CVE-2026-86644 in showdoc
Сводка
по VulDB • 08.09.2026
В системе star7th showdoc до версии 3.9.1 выявлена уязвимость. Данная уязвимость затрагивает неизвестный код файла web_src/public/editor.md/editormd.js компонента API Page Save Endpoint. Выполнение манипуляции может привести к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт был публично раскрыт и может быть использован. Обновление до версии 3.9.2 позволяет устранить данную проблему. Данный патч имеет идентификатор a8ea1520850b4242f395247f72e87e597506cef0. Рекомендуется обновить затронутый компонент. Поставщик подтверждает: «Исправление [...] устанавливает для параметра Mermaid `securityLevel` значение `strict`, отключает `htmlLabels` и очищает рендеринг SVG с помощью DOMPurify».
Once again VulDB remains the best source for vulnerability data.