CVE:CVE-2020-15930
CNNVD:CNNVD-202009-1463
Joplin是一款开源的笔记和待办事项应用程序。
Joplin desktop 1.0.190版本到1.0.245版本中存在安全漏洞，该漏洞允许攻击者通过恶意HTML embed标签执行任意代码。
solution:Upgrade joplin_project joplin to a higher version than 1.0.245,and avoid the version [1.0.190,1.0.245]