Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Shaarli 是一項個人書籤服務。0.16.1版本和更早版本在 [書籤描述] 欄位中使用的 Markdown 轉換為 HTML 處理程序中包含已儲存的跨網站指令碼 （XSS） 弱點。經過驗證的使用者可以在 Markdown 連結內插入惡意 javascript： URI。此弱點源自 BookmarkMarkdownFormatter.php 內的 filterProtocols 方法。此方法會嘗試在轉譯之前篩選危險的通訊協定 （例如 javascript：） 來清理 Markdown 連結。它使用下列規則運算式：（#]\（（.*？）\）#is）。此正則運算式的設計目的是要偵測內嵌 Markdown 連結，但無法偵測 Markdown 參考樣式連結，因為參考樣式連結會在預先處理後由 Markdown 剖析器解析。filterProtocols 方法永遠不會檢查這些參照中使用的實際 URL，因此攻擊者可以在參照定義內提供 javascript： URI。
    0.16.2 版已修正此問題。(CVE-2026-48822)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48822

medium Nessus Plugin ID 321663

版本 1.2