CVE:CVE-2021-43721
CNNVD:CNNVD-202203-2315
Leanote是一款开源的记事本应用程序。
Leanote 2.7.0版本存在跨站脚本漏洞，该漏洞源于Leanote 2.7.0版本易受Markdown类型注释中的跨站脚本(XSS)攻击，导致使用有效负载执行远程代码。
solution:Upgrade leanote leanote to a higher version than 2.7.0,and avoid the version 2.7.0