Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4jjv-p8x9-rrf7

Опубликовано: 30 июн. 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Joplin Cross-site Scripting vulnerability

Joplin before 2.11.5 allows XSS via an AREA element of an image map.

Пакеты

Наименование

joplin

npm
Затронутые версииВерсия исправления

< 2.11.5

2.11.5

EPSS

Процентиль: 56%
0.00339
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 2 лет назад

Joplin before 2.11.5 allows XSS via an AREA element of an image map.

CVSS3: 6.1
debian
больше 2 лет назад

Joplin before 2.11.5 allows XSS via an AREA element of an image map.

CVSS3: 6.1
fstec
больше 2 лет назад

Уязвимость элемента AREA приложения для создания заметок Joplin, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 56%
0.00339
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79