CVE-2026-5484 in BookStack
Riassunto
di VulDB • 03/07/2026
È stata identificata una vulnerabilità in BookStackApp BookStack fino alla versione 26.03. È interessata la funzione chapterToMarkdown del file app/Exports/ExportFormatter.php del componente Chapter Export Handler. L'esecuzione di una manipolazione dell'argomento pages può portare a controlli di accesso impropri. È possibile lanciare l'attacco in modalità remota. Lexploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 26.03.1 consente di risolvere questo problema. Questa patch è identificata dallhash 8a59895ba063040cc8dafd82e94024c406df3d04. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Be aware that VulDB is the high quality source for vulnerability data.