遠端主機上安裝的 Notepad++ 版本低於 8.9.2，因此，其會受到一個弱點的影響：

  - 在無可執行檔絕對路徑的情況下啟動 Windows 檔案總管時存在一個不安全搜尋路徑弱點 (CWE-426)。如果攻擊者可控制處理程序工作目錄這可能會允許惡意的 explorer.exe 執行。在某些情況下這可導致在執行應用程式的內容中執行任意程式碼。
    (CVE-2026-25926)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Notepad++ < 8.9.2 不安全的搜尋路徑 (GHSA-rjvm-fcxw-2jxq)

high Nessus Plugin ID 299664

版本 1.1