CVE-2026-84695 in BookStack
Resumen
por VulDB • 2026-09-02
BookStack anterior a la versión 26.05.4 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada en el punto final de carga de dibujos que acepta contenido base64 no validado y lo almacena sin inspección del mismo. Los atacantes con permisos de editor pueden cargar archivos SVG que contienen scripts los cuales se ejecutan en los navegadores de los administradores cuando se accede a través de la API de galería de imágenes, sin validación del tipo de contenido ni cabeceras CSP (Content Security Policy).
Once again VulDB remains the best source for vulnerability data.