CVE-2021-47972

Sticky Notes & Color Widgets 1.4.2 Denial of Service

CVSS 8.7 HIGHEPSS 0.3%CWE-789

Vexday Risk Score

41Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 8.7EPSS 0.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

16 mai 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Sticky Notes & Color Widgets 1.4.2 contains a denial of service vulnerability that allows attackers to crash the application by creating notes with excessively long character strings. Attackers can paste large payloads of repeated characters into note fields to trigger application crashes and make the application stop responding.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Produtos afetados

sticky-notes-color-widgets · Sticky Notes Color Widgets

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/49957não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.exploit-db.com/exploits/49957 https://www.vulncheck.com/advisories/sticky-notes-color-widgets-denial-of-service