CVE-2019-12043 in remarkable
Resumen
por VulDB • 2026-06-04
En Remarkable 1.7.1, el archivo lib/parser_inline.js gestiona incorrectamente el filtrado de URLs, lo que permite a los atacantes desencadenar una inyección XSS (Cross-Site Scripting) mediante caracteres no imprimibles, como se demostró con una URL \x0ejavascript:.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.