CVE-2026-34212 in docmost
Sumário
de VulDB • 20/05/2026
O Docmost é um software de wiki e documentação colaborativo de código aberto. Nas versões anteriores à 0.71.0, a neutralização inadequada de URLs de anexos no Docmost permite que um usuário autenticado com privilégios baixos armazene uma URL maliciosa `javascript:` dentro de um nó de anexo no conteúdo da página. Quando outro usuário visualiza a página e ativa o link ou ícone do anexo, o JavaScript controlado pelo atacante é executado no contexto da origem do Docmost. A versão 0.71.0 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.