CVE-2026-24045
Açıklama
Docmost, açık kaynaklı bir iş birlikli wiki ve dokümantasyon yazılımıdır. 0.20.0 sürümünden 0.25.0 öncesine kadar olan sürümlerde, Docmost'taki genel paylaşım sayfası işlevi, sayfa başlıklarını meta etiketlerine ve başlık etiketine eklemeden önce uygun şekilde HTML-escape işleminden geçirmez. Bu durum, saldırganın paylaşılan bir sayfa bağlantısını açan herhangi bir kullanıcının bağlamında rastgele JavaScript çalıştırabildiği Saklı Siteler Arası Betik Çalıştırma (XSS) saldırılarına olanak tanır. Bu güvenlik açığı 0.25.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- docmost docmost0.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docmost docmost | 0.20.0 ≤ v < 0.25.0 | 0.25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.