CVE-2021-33295 in Joplin Desktop App

要約

〜によって MITRE • 2022年06月17日

Cross Site Scripting (XSS) vulnerability in Joplin Desktop App before 1.8.5 allows attackers to execute aribrary code due to improper sanitizing of html.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2021年05月20日
• 公開: 2022年06月17日
• モデレーション: 承諾済み
• エントリ: VDB-202325
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00806
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-33295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-33295
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-33295/