遠端主機上安裝的 Notepad++ 版本為 8.9.6.2 之前的 8.9.6.1 版本。因此，會受到多個弱點影響：

  - 存在任意程式碼執行弱點，這是不當處理 shortcuts.xml 檔案所導致。版本 8.9.6.1 中先前的修正不完整，繞過案例允許攻擊者仍然利用此問題來執行任意程式碼。(CVE-2026-48800)

  - isInTrustedDirectory() 函式中存在路徑遊走弱點。此函式不會在檢查前將路徑規範化，因此攻擊者可以在受信任目錄前置詞之後使用路徑遊走序列繞過受信任的目錄檢查。
    (CVE-2026-52884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Notepad++ 8.9.6.1 < 8.9.6.2 多個弱點

high Nessus Plugin ID 318685

版本 1.2