CVE-2026-40927 in Docmost

Résumé

par VulDB • 16/05/2026

Docmost est un logiciel de wiki et de documentation collaboratif open-source. Avant la version 0.80.0, lors de la rédaction d'un commentaire sur une page, il est possible d'inclure une URI JavaScript en tant que lien. Lorsqu'un utilisateur clique sur ce lien, le code JavaScript s'exécute. Cette vulnérabilité est corrigée dans la version 0.80.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub M
• Réserver: 15/04/2026
• Divulgation: 22/04/2026
• Modérer: accepté
• Entrée: VDB-358739
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00035
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40927
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40927/