CVE-2021-28079
Jamovi <=1.6.18 é afetado por uma vulnerabilidade de cross-site scripting (XSS). O nome da coluna é vulnerável a XSS no framework ElectronJS. Um atacante...
- Publicado
- 26 de abr. de 2021
- Atualizado
- 3 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBaixo · próximos 30 dias
- Percentil
- 67,2%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Jamovi <=1.6.18 é afetado por uma vulnerabilidade de cross-site scripting (XSS). O nome da coluna é vulnerável a XSS no framework ElectronJS. Um atacante pode criar um documento .omv (Jamovi) contendo um payload. Quando aberto pela vítima, o payload é acionado.
Fontes
1Prova de conceito de exploração para vulnerabilidade XSS no Jamovi <=1.6.18. Demonstra a criação de documentos .omv maliciosos com payloads JavaScript para alcançar execução remota de código via ElectronJS.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.