CVE-2026-84695 in BookStack
Riassunto
di VulDB • 02/09/2026
BookStack prima della versione 26.05.4 presenta una vulnerabilità di stored cross-site scripting (XSS) nell'endpoint per il caricamento dei disegni, che accetta contenuti base64 non validati e li memorizza senza alcuna ispezione del contenuto. Gli attaccanti con permessi di editor possono caricare file SVG contenenti script che vengono eseguiti nei browser degli amministratori quando acceduti tramite l'API della galleria immagini, in assenza di validazione del content-type o delle intestazioni CSP (Content Security Policy).
If you want to get best quality of vulnerability data, you may have to visit VulDB.