PT-2020-16954 · Laurent Cozic · Joplin

Fhlipzero + 1 · Publicado 2020-11-06 · Atualizado 2021-05-10 · CVE-2020-28249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Joplin versão 1.2.6

Descrição

A vulnerabilidade permite XSS por meio de um elemento LINK em uma nota. Isso pode levar à execução de scripts maliciosos.

Recomendações

Para o Joplin versão 1.2.6, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-28249

GHSA-Q26W-WJJ2-22VV

Produtos afetados

Joplin

Referências · 9

• 🔥 https://exploit-db.com/exploits/49024 · Exploit
• 🔥 https://github.com/fhlip0/JopinXSS · Exploit
• https://github.com/laurent22/joplin/releases · Nota
• https://github.com/laurent22/joplin/releases/tag/v1.3.11 · Nota
• https://github.com/laurent22/joplin/commit/fd90a490c0e5cacd17bfe0ffc422be1d2a9b1c13 · Nota
• https://osv.dev/vulnerability/GHSA-q26w-wjj2-22vv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28249 · Nota de Segurança
• https://npmjs.com/package/joplin · Nota
• https://osv.dev/vulnerability/CVE-2020-28249 · Aviso do Fabricante