CVE:CVE-2020-28249
CNNVD:CNNVD-202011-674
Joplin是一款开源的笔记和待办事项应用程序。
Joplin Desktop 1.2.6版本存在跨站脚本漏洞，该漏洞源于通过一个笔记的一个链接。
solution:Upgrade joplin_project joplin to a higher version than 1.2.6,and avoid the version 1.2.6