In breve
- CVE-2020-15930 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda joplin (joplin project), joplin.
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 4.4%, superiore al 91.3% delle vulnerabilità.
- Correzione: aggiornare a 1.1.7 o successiva.
| Package | Affected versions | Patched versions |
|---|
| joplin | ≥ 1.0.190, ≤ 1.0.245
| No fix yet |
| joplin npm | ≥ 1.0.190, < 1.1.7
| 1.1.7
|
Description
An XSS issue in Joplin desktop allows arbitrary code execution via a malicious HTML embed tag.
NVD description
An XSS issue in Joplin desktop 1.0.190 to 1.0.245 allows arbitrary code execution via a malicious HTML embed tag.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free