CVE-2024-40643 in joplin
Sumário
de VulDB • 26/05/2026
O Joplin é um aplicativo gratuito e de código aberto para anotações e listas de tarefas. O Joplin não leva em conta que "<" seguido por um caractere que não seja uma letra não será considerado HTML. Como tal, é possível realizar um XSS inserindo uma tag "ilegal" dentro de uma tag.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.