CVE-2022-35131

概要

Joplin v2.8.8 では、Node タイトルに注入された巧妙に細工されたペイロードを介して、攻撃者が任意のコマンドを実行できます。

• Joplin-CVE-2022-35131PoC

  Proof-of-conceptエクスプロイト for CVE-2022-35131: Joplinメモアプリにおける、検索結果内のエスケープされていないユーザー入力による、リモートコード実行へとつながるXSS。