BookStack跨站脚本漏洞

CVE编号

CVE-2020-26210

利用情况

暂无

补丁情况

N/A

披露时间

2020-11-04

漏洞描述

BookStack是BookStackApp团队的一套开源的使用PHP和Laravel构建wiki文档的平台。 在版本0.30.4之前的BookStack中，具有编辑页面权限的用户可以添加附件链接，当该页面的查看者单击该链接时，该链接将执行不受信任的JavaScript代码。此更新后，危险内容可能会保留在数据库中。如果您认为这可能已被利用，则链接的建议会提供一个SQL查询进行测试。作为一种解决方法，页面编辑权限可能仅限于受信任的权限，直到您可以升级为止，尽管这不能解决该漏洞的现有利用。此问题已在0.30.4版中修复。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.bookstackapp.com/docs/admin/updates/

参考链接
https://bookstackapp.com/blog/beta-release-v0-30-4/
https://github.com/BookStackApp/BookStack/commit/349162ea139556b2d25e09e155ce...
https://github.com/BookStackApp/BookStack/releases/tag/v0.30.4
https://github.com/BookStackApp/BookStack/security/advisories/GHSA-7p2j-4h6p-cq3h

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	bookstackapp	bookstack	*		Up to (excluding) 0.30.4

CVSS3评分 8.7

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 已更改
• 用户交互 需要
• 可用性 无
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N CWE-ID 漏洞类型 CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）