Vulnerabilities in BookStack

2 results

Vexday analysis

BookStack apresenta baixo volume de vulnerabilidades conhecidas (2 CVEs) sem registros de exploração ativa. A fraqueza predominante é injeção de conteúdo (CWE-79), típica de plataformas web, mas sem vulnerabilidades críticas identificadas. Não há atividade recente na base, indicando risco moderado e estável para o fornecedor.

CVE-2023-6199MEDIUMBook Stack v23.10.2 - LFR via Blind SSRFEPSS 1.4%CVE-2022-40690MEDIUMCross-site scripting vulnerability in BookStack versions prior to v22.09 allows a remote authenticated attacker to inject an arbitrary scripEPSS 0.7%