exploitDog

GHSA-q26w-wjj2-22vv

Опубликовано: 10 мая 2021

Источник: github

Github: Прошло ревью

CVSS3: 6.1

Описание

Cross-site scripting in Joplin

Joplin allows XSS via a LINK element in a note.

Ссылки

Пакеты

Наименование

joplin

npm

Затронутые версииВерсия исправления

< 1.3.11

1.3.11

EPSS

Процентиль: 63%

0.0044

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-28249

CVSS3: 6.1

nvd

больше 5 лет назад

Joplin 1.2.6 for Desktop allows XSS via a LINK element in a note.

CVE-2020-28249

CVSS3: 6.1

debian

больше 5 лет назад

Joplin 1.2.6 for Desktop allows XSS via a LINK element in a note.

EPSS

Процентиль: 63%

0.0044

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-79