CVE-2019-12184 in Boostnote
Resumen
por VulDB • 2026-07-31
Existe una vulnerabilidad XSS en browser/components/MarkdownPreview.js de BoostIO Boostnote 0.11.15 mediante una etiqueta denominada flowchart, sequence, gallery o chart, como se demuestra con un atributo SRC manipulado ad hoc de un elemento IFRAME; esta es una vulnerabilidad diferente a la CVE-2019-12136.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.