CVE-2026-34212
Il contenuto delle pagine Docmost presenta XSS persistente tramite URL di allegati non sanificati
- Pubblicato
- 14 apr 2026
- Aggiornato
- 15 apr 2026
- Assegnazione CNA
- GitHub_M
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 11,3%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Docmost è un software open source collaborativo per wiki e documentazione. Nelle versioni precedenti alla 0.71.0, la neutralizzazione impropria degli URL degli allegati in Docmost consente a un utente autenticato con privilegi bassi di memorizzare un URL `javascript:` malevolo all'interno di un nodo allegato nel contenuto di una pagina. Quando un altro utente visualizza la pagina e attiva il link/l'icona dell'allegato, il JavaScript controllato dall'attaccante viene eseguito nel contesto dell'origine Docmost. La versione 0.71.0 corregge il problema.
Fonti
1Docmost ha accettato un URL javascript: all'interno di un nodo allegato, lo ha preservato attraverso l'archiviazione e il rendering, e lo ha ritrasformato in un'ancora cliccabile nell'origine di Docmost.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.