Joplin 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2025-02-07 00:00:00
更新时间：2025-02-08 00:00:00
CVE编号：CVE-2025-24028
CNNVD-ID：CNNVD-202502-702
漏洞平台：个人开发者
CVSS评分：

漏洞来源

暂无

漏洞详情

Joplin是Laurent Cozic个人开发者的一款开源的笔记和待办事项应用程序。 Joplin存在跨站脚本漏洞，该漏洞源于HTML sanitizer处理注释的方式与浏览器处理注释的方式之间的差异，容易受到跨站脚本攻击。

参考资料

来源:github.com 链接:https://github.com/laurent22/joplin/commit/2a058ed8097c2502e152b26394dc1917897f5817 来源:github.com 链接:https://github.com/laurent22/joplin/commit/9b505395918bc923f34fe6f3b960bb10e8cf234e 来源:github.com 链接:https://github.com/laurent22/joplin/security/advisories/GHSA-5w3c-wph9-hq92 来源:joplinapp.org 链接:https://joplinapp.org/help/dev/spec/note_viewer_isolation