CVE-2020-28249
मध्यमप्रकाशित
Joplin 1.2.6 डेस्कटॉप के लिए एक नोट में LINK तत्व के माध्यम से XSS की अनुमति देता है।
- प्रकाशित
- 6 नव॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 नव॰ 2020
प्राथमिक सीवीएसएस
6.1/ 10मध्यम
Joplin 1.2.6 डेस्कटॉप के लिए एक नोट में LINK तत्व के माध्यम से XSS की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Joplin 1.2.6 डेस्कटॉप के लिए एक नोट में LINK तत्व के माध्यम से XSS की अनुमति देता है।
Philip Holbrook · multiple · 9 नव॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।