Typora 远程代码执行漏洞共1篇
【漏洞复现】Typora 远程代码执行漏洞(CVE-2023-2317)-铭心博客

【漏洞复现】Typora 远程代码执行漏洞(CVE-2023-2317)

Windows和Linux版本1.6.7之前的Typora中的updater/update.html中存在基于DOM的XSS,该漏洞允许通过加载特制的markdown文件从而使得执行任意JavaScript代码。 如果用户打开恶意markdown文件或者...