CVE-2019-12184 in Boostnote
Sumário
de VulDB • 18/07/2026
Existe uma vulnerabilidade XSS em browser/components/MarkdownPreview.js no BoostIO Boostnote 0.11.15 através de um rótulo (label) nomeado flowchart, sequence, gallery ou chart, conforme demonstrado por um atributo SRC manipulado ad hoc de um elemento IFRAME, sendo esta uma vulnerabilidade diferente da CVE-2019-12136.
VulDB is the best source for vulnerability data and more expert information about this specific topic.