Em resumo
- CVE-2020-15930 é uma vulnerabilidade MÉDIO (CVSS 6.1) que afeta joplin (joplin project), joplin.
- Chance de exploração nos próximos 30 dias (EPSS): 4.4%, maior que 91.3% das vulnerabilidades.
- Correção: atualize para 1.1.7 ou posterior.
| Package | Affected versions | Patched versions |
|---|
| joplin | ≥ 1.0.190, ≤ 1.0.245
| No fix yet |
| joplin npm | ≥ 1.0.190, < 1.1.7
| 1.1.7
|
Description
An XSS issue in Joplin desktop allows arbitrary code execution via a malicious HTML embed tag.
NVD description
An XSS issue in Joplin desktop 1.0.190 to 1.0.245 allows arbitrary code execution via a malicious HTML embed tag.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free