要点
- CVE-2020-15930 は joplin (joplin project), joplin に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：4.4%（全脆弱性の 91.3% より高い）。
- 対処：1.1.7 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| joplin | ≥ 1.0.190, ≤ 1.0.245
| 修正版なし |
| joplin npm | ≥ 1.0.190, < 1.1.7
| 1.1.7
|
概要
An XSS issue in Joplin desktop allows arbitrary code execution via a malicious HTML embed tag.
NVD の説明
An XSS issue in Joplin desktop 1.0.190 to 1.0.245 allows arbitrary code execution via a malicious HTML embed tag.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン