Vulnerabilidades em BookStackApp

25 resultados
Análise Vexday

BookStackApp apresenta 6 vulnerabilidades catalogadas na base, todas de severidade baixa a média, com nenhuma exploração ativa registrada (KEV). A fraqueza dominante é XSS (CWE-79), indicando risco potencial de injeção de scripts no contexto da aplicação. Não há vulnerabilidades recentes (últimos 90 dias), sugerindo um cenário de risco estável e de baixa urgência operacional.

CVE-2026-89022CRITICALBookStack < 26.05.5 Authentication Bypass via Social Login Provider ConfusionEPSS 0.5%CVE-2026-67204MEDIUMBookStack < 26.05.4 Broken Access Control via Image Gallery APIEPSS 0.4%CVE-2026-5484MEDIUMBookStackApp BookStack Chapter Export ExportFormatter.php chapterToMarkdown access controlEPSS 0.3%CVE-2026-116020MEDIUMBookStack before 26.09.2 Incorrect Authorization via AttachmentController on Draft PagesEPSS 0.2%CVE-2026-126811MEDIUMBookStack before 26.09.3 Incorrect Authorization via Image and Drawio EndpointsEPSS —