CVE-2026-24045

Yüksək

Təsvir

Docmost açıq mənbəli kollektiv wiki və sənədləşdirmə proqram təminatıdır. 0.20.0 versiyasından etibarən 0.25.0 versiyasına qədər olan Docmost-da ictimai paylaşım səhifəsi funksionallığı, səhifə başlıqlarını meta teqlərə və title teqinə daxil etməzdən əvvəl düzgün şəkildə HTML-escape etmir. Bu, Stored Cross-Site Scripting (XSS) hücumlarına şərait yaradır ki, burada hücumçu paylaşılmış səhifə linkini açan istənilən istifadəçinin kontekstində ixtiyari JavaScript kodunu icra edə bilər. Bu zəiflik 0.25.0 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulDocmost

Dərc10 fev 2026

İlk görülmə10 fev 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

docmost docmost0.25.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
docmost docmost	0.20.0 ≤ v < 0.25.0	0.25.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.