Skip to content
OpenAdvisories
High WID-SEC-2026-1696 2 CVEs

Notepad++: Schwachstelle ermöglicht Codeausführung

Published May 27, 2026 · Updated Jun 28, 2026 · Revision 3 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 2

  • High 7.8
    CVE-2026-48800 Public exploit

    Notepad++: Arbitrary Code Execution via shortcuts.xml UserCommand Injection

    Notepad++ is a free and open-source source code editor. Prior to 8.9.6.1, the <Command> tag text content inside <UserDefinedCommands> in shortcuts.xml is read by NppXml::value(aNode) (Parameters.cpp:3658) in the feedUserCmds() function and stored in UserComma…

    notepad-plus-plus notepad-plus-plus
  • High 7.8
    CVE-2026-52884

    Notepad++: CVE-2026-48800 Bypass

    Notepad++ is a free and open-source source code editor. In v8.9.6.1, isInTrustedDirectory() does NOT canonicalize the path before checking. It uses a prefix-based check (PathIsPrefix() or equivalent) that matches paths starting with trusted directory strings.…

    notepad-plus-plus notepad-plus-plus

Revision history

  1. #3

    Referenz(en) aufgenommen: CVE-2026-52884, EUVD-2026-39903, EUVD-2026-39904

  2. #2

    Referenz(en) aufgenommen: GHSA-P58X-R3C9-X9P6

  3. #1

    Initiale Fassung

References