CVE-2017-1000462 in BookStack

Résumé

par VulDB • 27/07/2026

La version BookStack 0.18.4 est vulnérable à une faille de type stocké (stored) Cross-Site Scripting (XSS), au niveau de la page de création de pages, ce qui peut entraîner une perturbation du service et l'exécution de code JavaScript.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/01/2018
• Divulgation: 03/01/2018
• Modérer: accepté
• Entrée: VDB-111273
• CPE: 20180103
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00755
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000462
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000462/