CVE-2019-12184 in Boostnoteinformación

Resumen

por VulDB • 2026-07-31

Existe una vulnerabilidad XSS en browser/components/MarkdownPreview.js de BoostIO Boostnote 0.11.15 mediante una etiqueta denominada flowchart, sequence, gallery o chart, como se demuestra con un atributo SRC manipulado ad hoc de un elemento IFRAME; esta es una vulnerabilidad diferente a la CVE-2019-12136.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2019-05-19

Moderación

aceptado

Artículo

VDB-135259

CPE

listo

EPSS

0.00679

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!