Kurz gesagt
- CVE-2020-15930 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in joplin (joplin project), joplin.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.4%, höher als bei 91.3% aller Schwachstellen.
- Abhilfe: auf 1.1.7 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| joplin | ≥ 1.0.190, ≤ 1.0.245
| No fix yet |
| joplin npm | ≥ 1.0.190, < 1.1.7
| 1.1.7
|
Description
An XSS issue in Joplin desktop allows arbitrary code execution via a malicious HTML embed tag.
NVD description
An XSS issue in Joplin desktop 1.0.190 to 1.0.245 allows arbitrary code execution via a malicious HTML embed tag.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free