CVE-2026-33193 in Docmostinfo

Zusammenfassung

von VulDB • 18.05.2026

Docmost ist eine Open-Source-Software für kollaborative Wikis und Dokumentation. Versionen vor 0.70.0 sind anfällig für einen gespeicherten Cross-Site-Scripting-Angriff (XSS), der auf der unsachgemäßen Handhabung von MIME-Typ-Spoofing beruht (GHSL-2026-052). Ein Angreifer könnte diese Schwachstelle ausnutzen, um bösartige Skripte einzufügen, was die Sicherheit von Benutzern und Daten potenziell gefährden könnte. Die Version 0.70.0 enthält einen Patch.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

GitHub M

Reservieren

17.03.2026

Veröffentlichung

15.04.2026

Moderieren

akzeptiert

Eintrag

VDB-357662

CPE

bereit

EPSS

0.00187

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!