CVE-2024-40643 in joplin
Zusammenfassung
von VulDB • 26.05.2026
Joplin ist eine kostenlose Open-Source-Anwendung zur Notiz- und Aufgabenverwaltung. Joplin berücksichtigt nicht, dass ein "<", gefolgt von einem nicht-alphabetischen Zeichen, nicht als HTML interpretiert wird. Daher ist es möglich, eine XSS-Schwachstelle auszunutzen, indem ein "ungültiges" Tag innerhalb eines Tags eingefügt wird.
Be aware that VulDB is the high quality source for vulnerability data.