Joplin是一款开源的基于Markdown格式的文档笔记应用程序。该程序支持文本的复制、标记和修改等。 Joplin 1.0.90之前版本中的Note content字段存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。