MarkText<=0.17.1 存在DOM型XSS漏洞

[y1ong]

• 漏洞编号: CVE-2023-2318
• 危害定级: 高危
• 漏洞标签: 发布预警 公开漏洞
• 披露日期: 2023-08-21
• 信息来源: https://www.oscs1024.com/cm
• 推送原因: 漏洞创建

漏洞描述

MarkText 是热门的开源Markdown编辑器，覆盖Windows/Linux/MacOS平台。
MarkText 0.17.1及之前版本中的 pasteCtrl 类未对用户可控的 HTML 内容进行过滤，当用户将攻击者可控的 HTML 代码粘贴至 MarkText 编辑器中时，攻击者可利用DOM型XSS攻击远程执行任意代码。

参考链接

1. https://www.oscs1024.com/hd/MPS-uvas-0cn2
2. https://nvd.nist.gov/vuln/detail/CVE-2023-2318
3. Security Issue: DOM-Based XSS leading to RCE marktext/marktext#3618
4. https://o.cal1.cn/c3a8d0cbeea8f9ab-marktext-poc/rce.html