BookStack 安全漏洞

漏洞介绍

BookStack是BookStack公司的一个简单、自托管、易于使用的平台。用于组织和存储信息。 BookStack v22.09之前版本存在安全漏洞。攻击者利用该漏洞可以在用户的web浏览器上执行任意脚本。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.bookstackapp.com/docs/admin/security/#using-bookstack-content-externally