Cross-site Scripting in Joplin (JoplinにおけるXSS (クロスサイトスクリプティング))

Joplin before 2.11.5 allows XSS via an AREA element of an image map.