CVE:CVE-2020-27176
CNNVD:CNNVD-202010-709
Mark Text是个人开发者的一款基于 Electron 构建的 Markdown 编辑器。
Mark Text 0.16.2版本存在跨站脚本漏洞，攻击者可利用该漏洞导致远程代码执行。
solution:Upgrade marktext marktext to a higher version than 0.16.2,and avoid the version (,0.16.2]