CVE-2019-12184 in Boostnote

Tóm tắt

Bởi VulDB • 31/07/2026

Có lỗi XSS trong file browser/components/MarkdownPreview.js của BoostIO Boostnote 0.11.15 thông qua một nhãn có tên là flowchart (sơ đồ luồng), sequence (chuỗi sự kiện), gallery (thư viện ảnh) hoặc chart (biểu đồ), như được chứng minh bởi thuộc tính SRC được tạo ra đặc biệt cho phần tử IFRAME, đây là một lỗ hổng khác với CVE-2019-12136.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135259
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00679
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12184
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12184/