Описание
Joplin before 2.11.5 allows XSS via a USE element in an SVG document.
Ссылки
- Patch
- Release Notes
- Broken Link
- Patch
- Release Notes
- Broken Link
Уязвимые конфигурации
Конфигурация 1Версия до 2.11.5 (исключая)
cpe:2.3:a:joplin_project:joplin:*:*:*:*:*:-:*:*
EPSS
Процентиль: 56%
0.00339
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
debian
больше 2 лет назад
Joplin before 2.11.5 allows XSS via a USE element in an SVG document.
CVSS3: 6.1
fstec
больше 2 лет назад
Уязвимость приложения для создания заметок Joplin, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
EPSS
Процентиль: 56%
0.00339
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79