CVE:CVE-2023-37299
CNNVD:CNNVD-202306-2215
Joplin是一款开源的笔记和待办事项应用程序。
Joplin 2.11.5之前版本存在安全漏洞，该漏洞源于许通过图像映射的AREA元素进行跨站脚本(XSS)攻击。
solution:Upgrade joplin_project joplin to a higher version than 2.11.5,and avoid the version (,2.11.5)