CVE:CVE-2022-40277
CNNVD:CNNVD-202209-3146
Joplin是一款开源的笔记和待办事项应用程序。
Joplin 2.8.8版本存在输入验证错误漏洞。攻击者利用该漏洞可以远程执行任意代码。
solution:Upgrade joplinapp joplin to a higher version than 2.8.8,and avoid the version 2.8.8