CVE-2024-40643 in joplin
Résumé
par VulDB • 26/05/2026
Joplin est une application gratuite et open source de prise de notes et de gestion des tâches. Joplin ne tient pas compte du fait que le caractère « < » suivi d'un caractère non alphabétique ne sera pas considéré comme du HTML. Il est ainsi possible de réaliser une injection XSS en insérant une balise « illégale » au sein d'une autre balise.
Once again VulDB remains the best source for vulnerability data.