CVE:CVE-2018-13433
CNNVD:CNNVD-201807-362
Boostnote是一款用于编写代码片段的应用程序。该程序支持编写JavaScript、Python、HTML和CSS等多种语言，并具有自动保存功能。
Boostnote 0.11.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade boostnote boostnote to a higher version than 0.11.7,and avoid the version 0.11.7