FICHE CVE
CVE-2020-16608
Publiée le 2020-12-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Notable 1.8.4 est affecté par une faille permettant à un texte Markdown spécialement conçu de déclencher une attaque par cross-site scripting (XSS). Comme l'application active l'intégration Node.js dans ses préférences web, un attaquant distant peut transformer cela en une exécution complète de code à distance sur votre système. Cela nécessite qu'un utilisateur interagisse avec le contenu malveillant, mais aucune authentification préalable ni privilège spécial n'est requis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Notable 1.8.4 allows XSS via crafted Markdown text, with resultant remote code execution (because nodeIntegration in webPreferences is true).