要点
- CVE-2020-28249 は joplin (joplin project), joplin に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
- 今後30日間に悪用される確率(EPSS):3.1%(全脆弱性の 87.6% より高い)。
- 対処:1.3.11 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| joplin | = 1.2.6
| 修正版なし |
| joplin npm | < 1.3.11
| 1.3.11
|
概要
Joplin allows XSS via a LINK element in a note.
NVD の説明
Joplin 1.2.6 for Desktop allows XSS via a LINK element in a note.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン