PT-2024-38547 · Yzane · Vscode-Markdown-Pdf

Abhi-Ingle · Publicado 2024-08-13 · Atualizado 2025-09-02 · CVE-2024-7739

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

yzane vscode-markdown-pdf versão 1.5.0

Descrição

Foi detectada uma falha no software, afetando uma parte desconhecida. A exploração leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração já foi divulgada ao público e pode estar sendo utilizada.

Recomendações

Para o yzane vscode-markdown-pdf versão 1.5.0, considere desativar a funcionalidade que leva a cross-site scripting até que um patch esteja disponível. Restrinja o acesso à parte afetada do software para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-7739

Produtos afetados

Vscode-Markdown-Pdf

Referências · 13

• 🔥 https://github.com/abhi-ingle/Vulnerability-Research/blob/main/POC/Script%20Injection/poc_script_inject.mp4 · Exploit
• 🔥 https://github.com/abhi-ingle/Vulnerability-Research/blob/main/POC/Script%20Injection/script_injection_report.md · Exploit
• https://twitter.com/VulmonFeeds/status/1823457794101485681 · Publicação no Twitter
• https://t.me/cveNotify/134064 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7739 · Aviso do Fabricante
• https://vuldb.com/?id.274359 · Nota
• https://twitter.com/CVEnew/status/1823440319947722864 · Publicação no Twitter
• https://vuldb.com/?submit.385635 · Nota
• https://t.me/cvedetector/3073 · Publicação no Telegram
• https://t.me/cvenotify/94525 · Publicação no Telegram
• https://vuldb.com/?ctiid.274359 · Nota
• https://twitter.com/PorsilapongoCl/status/1823442105185829286 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-7739 · Nota de Segurança