CVE-2026-34212 in docmost
الملخص
بحسب VulDB • 28/05/2026
Docmost هو برنامج تعاوني للموسوعات والوثائق مفتوح المصدر. في الإصدارات السابقة لـ 0.71.0، يسمح التعطيل غير السليم لتحييد عناوين URLs الخاصة بالمرفقات في Docmost لمستخدم مُصادق عليه ذي صلاحيات منخفضة بتخزين عنوان URL ضار من نوع `javascript:` داخل عقدة مرفق في محتوى الصفحة. عندما يقوم مستخدم آخر بعرض الصفحة وتفعيل رابط/أيقونة المرفق، يتم تنفيذ JavaScript الذي يتحكم فيه المهاجم في سياق أصل Docmost. تقوم الإصدار 0.71.0 بتصحيح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.