Bookstack · Bookstack · CVE-2020-26210
**Nome do software vulnerável e versões afetadas**
Versões do BookStack anteriores à 0.30.4
**Descrição**
A vulnerabilidade permite que um usuário com permissões de edição de página insira um link anexado que executa código JavaScript não confiável quando clicado por um visitante. Isso pode levar à execução de código malicioso. Conteúdo perigoso pode permanecer no banco de dados mesmo após a atualização.
**Recomendações**
Para versões anteriores à 0.30.4, atualize para a versão 0.30.4 para corrigir o problema. Como solução temporária, considere limitar as permissões de edição de página apenas a usuários confiáveis, embora isso não resolva a exploração existente do problema. Se você suspeitar de exploração, use a consulta SQL fornecida para testar se há conteúdo perigoso no banco de dados.