CVE-2026-105220
Beschrijving NL
Twine 2 desktop tot en met 2.12.0 bevat een kwetsbaarheid voor cross-site scripting in importStories () die opmaak uitvoert van geïmporteerde verhaalbestanden in het editorvenster. Aanvallers kunnen een verhaalbestand maken waarvan het script de TwineElectron openWithScratchFile IPC-brug aanroept om een .bat-bestand te schrijven en te openen, waarbij code wordt uitgevoerd als de gebruiker.
Origineel (Engels) tonen
Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories() that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file, executing code as the user.