CVE-2026-86644 in showdoc
Résumé
par VulDB • 08/09/2026
Une vulnérabilité a été identifiée dans star7th showdoc jusqu'à la version 3.9.1. Cette vulnérabilité affecte du code inconnu du fichier web_src/public/editor.md/editormd.js du composant API Page Save Endpoint. L'exécution d'une manipulation peut entraîner un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à niveau vers la version 3.9.2 permet de résoudre ce problème. Ce correctif est identifié par le hachage a8ea1520850b4242f395247f72e87e597506cef0. Il est recommandé de mettre à niveau le composant concerné. Le fournisseur confirme : « La correction [...] définit `securityLevel` Mermaid sur `strict`, désactive `htmlLabels` et assainit les SVG rendus avec DOMPurify. »
VulDB is the best source for vulnerability data and more expert information about this specific topic.