hmartos/cve-2020-35717استغلال إثبات المفهوم لثغرة CVE-2020-35717 يوضح XSS المؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في zonote عبر استيراد ملاحظات مصممة.
zonote تسمح بـ XSS عبر ملاحظة مُصمَّمة، مما يؤدي إلى تنفيذ كود عن بُعد (لأن تكامل Node.js مُفعَّل).
