CVE:CVE-2021-26834
CNNVD:CNNVD-202106-1416
Znote是一个社区主导的学习平台。
Znote 0.5.2存在跨站脚本漏洞。攻击者可利用该漏洞插入有效负载，代码将在markdown视图模式下立即执行。
solution:Upgrade znote znote to a higher version than 0.5.2,and avoid the version 0.5.2