CVE-2018-19658

https://notcve.org/view.php?id=CVE-2018-19658

The Markdown editor in YXBJ before 8.3.2 on macOS has stored XSS. This behavior may be encountered by some Evernote users; however, it is a vulnerability in YXBJ, not a vulnerability in Evernote. El editor de Markdown en YXBJ en versiones anteriores a la 8.3.2 en macOS ha almacenado XSS. Este comportamiento puede ser encontrado por algunos usuarios de Evernote; sin embargo, es una vulnerabilidad en YXBJ, no una vulnerabilidad en Evernote. • https://yinxiang.com/security/updates • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •