Evernote For macOS Markdown组件跨站脚本漏洞 CVE-2018-20351 CNNVD-201812-1014
4.3
AV
AC
AU
C
I
A
发布：
2018-12-22
修订：
2019-01-09
Evernote for macOS（印象笔记）是美国Evernote公司的一套macOS平台的笔记软件。该软件可随时随地创建、管理、同步、搜索和共享笔记。Markdown component是其中的一个Markdown（轻量级标记语言）组件。 基于macOS平台的Evernote 8.3.2之前版本中的Markdown组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
