Skip to content
OpenAdvisories
Medium WID-SEC-2026-0806 1 CVE

Greenshot: Schwachstelle ermöglicht Codeausführung

Published Mar 19, 2026 · Updated Mar 22, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Greenshot ausnutzen, um beliebigen Programmcode auszuführen.

Product

Greenshot ist ein Open-Source-Screenshot-Tool für Windows-Betriebssysteme.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-25792

    Greenshot Vulnerable to OS Command Injection via ExternalCommand Plugin

    Greenshot is an open source Windows screenshot utility. Versions 1.3.312 and below have untrusted executable search path / binary hijacking vulnerability that allows a local attacker to execute arbitrary code when the affected Windows application launches exp…

    greenshot greenshot

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-13661

  2. #1

    Initiale Fassung

References