CVE:CVE-2018-1000534
CNNVD:CNNVD-201806-1264
Joplin是一款开源的基于Markdown格式的文档笔记应用程序。该程序支持文本的复制、标记和修改等。
Joplin 1.0.90之前版本中的Note content字段存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade joplin_project joplin to a higher version than 1.0.90,and avoid the version (,1.0.90)