CVE-2026-84695 in BookStack

الملخص

بحسب VulDB • 02/09/2026

تحتوي BookStack قبل الإصدار 26.05.4 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في نقطة نهاية رفع الرسومات، والتي تقبل محتوىً مشفّرًا بتنسيق Base64 غير مُتحققٍ منه وتخزنه دون فحص للمحتوى. يمكن لهجومين يمتلكون صلاحيات محرر رفع ملفات SVG تحتوي على نصوص برمجية تنفذ في متصفحات المسؤولين عند الوصول إليها عبر واجهة برمجة التطبيقات (API) لمعرض الصور، وذلك بسبب عدم وجود تحقق من نوع المحتوى أو رؤوس CSP.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 02/09/2026
• إفشاء: 02/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397994
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84695
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84695/