远程主机上安装的 Notepad++ 版本低于 8.9.6.1。因此，该应用程序受到多个漏洞的影响：

  - 由任何畸形结构造成的崩溃，可允许攻击者造成拒绝服务情况。(CVE-2026-48770)

  - 由于未正确处理 config.xml 文件，存在一个任意代码执行漏洞。
    攻击者可能会利用此漏洞在目标系统执行任意代码。
    (CVE-2026-48778)

  - 由于未正确处理 shortcuts.xml 文件，存在一个任意代码执行漏洞。当用户单击“运行”菜单中的相应条目时，执行 UserDefinedCommands 中的命令标记文本内容，而无需验证。(CVE-2026-48800)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Notepad++ < 8.9.6.1 多个漏洞

high Nessus 插件 ID 318684

版本 1.2