CVE-2024-40643 in joplin
Resumen
por MITRE • 2024-09-09
Joplin es una aplicación de código abierto y gratuita para tomar notas y realizar tareas pendientes. Joplin no tiene en cuenta que un "<" seguido de un carácter que no sea una letra no se considerará HTML. Por lo tanto, es posible realizar un XSS colocando una etiqueta "ilegal" dentro de otra etiqueta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.