CVE:CVE-2022-45025
CNNVD:CNNVD-202212-2633
Markdown Preview Enhanced是Yiyi Wang个人开发者的一个超级强大标记扩展。
Markdown Preview Enhanced v0.6.5版本、v0.19.6版本存在操作系统命令注入漏洞。攻击者利用该漏洞通过PDF文件导入功能执行命令注入。
solution:Upgrade markdown_preview_enhanced_project markdown_preview_enhanced to a higher version than 0.6.5,0.19.6,and avoid the version 0.6.5,0.19.6