Joplin 跨站脚本漏洞

日期: 2025-02-10 | 影响软件: Joplin | POC: 否

漏洞描述

Joplin是Laurent Cozic个人开发者的一款开源的笔记和待办事项应用程序。 Joplin存在跨站脚本漏洞，该漏洞源于添加笔记标题时未转义HTML实体，并且缺少严格的Content-Security-Policy，导致可执行任意JavaScript和代码。

暂无