CVE-2025-24028

Joplin; defterler halinde organize edilmiş çok sayıda notu yönetebilen ücretsiz ve açık kaynaklı bir not alma ve yapılacaklar uygulamasıdır. Bu güvenlik açığı, Joplin'in HTML temizleyicisinin yorumları işleme biçimi ile tarayıcının yorumları işleme biçimi arasındaki farklardan kaynaklanmaktadır. Bu durum hem Rich Text Editor'ü hem de Markdown görüntüleyiciyi etkilemektedir. Ancak, Rich Text Editor'ün aksine, Markdown görüntüleyici `cross-origin isolated` olduğu için JavaScript'in üst düzey Joplin `window` nesnesindeki fonksiyonlara/değişkenlere doğrudan erişmesi engellenmektedir. Bu sorun Joplin 3.1.24 sürümünde mevcut değildir ve `9b50539` commit'i ile eklenmiş olabilir. Bu, güvenilmeyen notları Rich Text Editor içinde açan kullanıcıları etkileyen bir XSS zafiyetidir. Bu güvenlik açığı 3.2.12 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.