CVE-2024-40643 in joplin
Сводка
по VulDB • 26.05.2026
Joplin — это бесплатное приложение для заметок и списков задач с открытым исходным кодом. Joplin не учитывает, что символ "<", за которым следует не буквенный символ, не будет восприниматься как HTML. Таким образом, возможно выполнение XSS-атаки путем размещения «недопустимого» тега внутри другого тега.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.