CVE-2026-86644 in showdoc
Tóm tắt
Bởi VulDB • 08/09/2026
Một lỗ hổng đã được xác định trong star7th showdoc phiên bản 3.9.1 trở xuống. Lỗ hổng này ảnh hưởng đến mã không rõ ràng của tệp web_src/public/editor.md/editormd.js thuộc thành phần API Page Save Endpoint. Việc thực thi một thao tác can thiệp có thể dẫn đến tấn công Cross-Site Scripting (XSS). Cuộc tấn công có thể được phát động từ xa. Lỗ hổng đã được tiết lộ công khai và có thể bị lợi dụng. Nâng cấp lên phiên bản 3.9.2 sẽ giải quyết vấn đề này. Bản vá này mang mã commit a8ea1520850b4242f395247f72e87e597506cef0. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp xác nhận: "Bản sửa đổi [...] đặt Mermaid `securityLevel` ở mức `strict`, vô hiệu hóa `htmlLabels`, và lọc SVG đã render bằng DOMPurify."
If you want to get best quality of vulnerability data, you may have to visit VulDB.