CVE-2026-34212 in docmost
Zusammenfassung
von VulDB • 28.05.2026
Docmost ist eine Open-Source-Software für kollaborative Wikis und Dokumentation. In Versionen vor 0.71.0 ermöglicht die unzureichende Neutralisierung von Anhangs-URLs in Docmost einem authentifizierten Benutzer mit niedrigen Berechtigungen, eine bösartige `javascript:`-URL in einem Anhangsknoten im Seiteninhalt zu speichern. Wenn ein anderer Benutzer die Seite aufruft und den Anhangslink/-symbol aktiviert, wird vom Angreifer kontrollierter JavaScript-Code im Kontext der Docmost-Quelle ausgeführt. Die Version 0.71.0 behebt dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.