CVE-2026-34212 in docmost
Resumen
por VulDB • 2026-05-19
Docmost es un software de wiki y documentación colaborativa de código abierto. En las versiones anteriores a la 0.71.0, la neutralización inadecuada de las URL de los archivos adjuntos en Docmost permite que un usuario autenticado con privilegios bajos almacene una URL maliciosa `javascript:` dentro de un nodo de archivo adjunto en el contenido de la página. Cuando otro usuario visualiza la página y activa el enlace/icono del archivo adjunto, se ejecuta JavaScript controlado por el atacante en el contexto del origen de Docmost. La versión 0.71.0 corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.