CVE-2018-13433

2018-07-0812:29:00

Google

osv.dev

6 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

38.1%

JSON

Boostnote v0.11.7 allows XSS during highlighting of Markdown text, as demonstrated by an onerror attribute of an IMG element.

CPENameOperatorVersion
boostnoteeq0.11.4
boostnoteeq0.8.0
boostnoteeq0.5.3
boostnoteeq0.8.7
boostnoteeq0.2.2
boostnoteeq0.8.18
boostnoteeq0.5.11
boostnoteeq0.5.5-pre
boostnoteeq0.4.2-rc.0
boostnoteeq0.5.1

Name	Operator	Version
boostnote	eq	0.11.4
boostnote	eq	0.8.0
boostnote	eq	0.5.3
boostnote	eq	0.8.7
boostnote	eq	0.2.2
boostnote	eq	0.8.18
boostnote	eq	0.5.11
boostnote	eq	0.5.5-pre
boostnote	eq	0.4.2-rc.0
boostnote	eq	0.5.1

Rows per page:

1-10 of 781

References

github.com/BoostIO/Boostnote/issues/2184