CVE-2020-15930
मध्यमप्रकाशित
Joplin डेस्कटॉप 1.0.190 से 1.0.245 में एक XSS समस्या दुर्भावनापूर्ण HTML embed टैग के माध्यम से मनमाना कोड निष्पादन की अनुमति देती है।
- प्रकाशित
- 24 सित॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 सित॰ 2020
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N4.4%
कम · अगले 30 दिन
- प्रतिशत
- 91.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Joplin डेस्कटॉप 1.0.190 से 1.0.245 में एक XSS समस्या दुर्भावनापूर्ण HTML embed टैग के माध्यम से मनमाना कोड निष्पादन की अनुमति देती है।
स्रोत
Ademar Nowasky Junior · multiple · 28 सित॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।