CVE:CVE-2022-2365
CNNVD:CNNVD-202207-688
Trilium Notes是Zadam个人开发者的一个分层笔记应用程序。专注于构建大型个人知识库。
Trilium Notes v0.53.1版本存在跨站脚本漏洞，攻击者利用该漏洞可以 note 字段的名称执行跨站脚本攻击。
solution:Upgrade trilium_project trilium to a higher version than 0.53.3,and avoid the version (,0.53.3)