Self-Hosted Apps
Hoch
BookStack-Software erlaubte Nutzern, schädliche PHP-Dateien über die Bildupload-Funktion hochzuladen, wodurch sie beliebigen Code auf dem Server ausführen konnten.
CVE-2020-5256
07.06.2026
Self-Hosted Apps
BookStack
BookStack
v26.05.3
frisch
letztes Release
29.07.2026
29.07.2026
frisch — vor < 7 Tagen erschienen · 0 offene Bugs, 0 Regressionen
Upgrade-Einschätzung
SicherheitsrelevantZeitnah aktualisieren
8 CVE(s) zuletzt, höchste Schwere: hoch
Automatisch aus Release-, Repo- und CVE-Daten abgeleitet — keine Wertung durch ein Sprachmodell.
Timelinealle Einträge
Typ
Ereignis · Quelle
Wert · Zeit
Self-Hosted Apps
Mittel
BookStack-Nutzer mit Kommentarberechtigung konnten schädlichen HTML-Code und JavaScript in Kommentare einschleusen, der dann bei anderen Nutzern ausgeführt wurde. Dies ermöglichte Cross-Site-Scripting-Angriffe auf andere Benutzer der Plattform.
CVE-2020-11055
07.06.2026
Self-Hosted Apps
Niedrig
BookStack zeigt Namen von eingeschränkten Büchern unbefugten Nutzern an, wenn diese in Regalen in der Listenansicht betrachtet werden, wodurch sensible Buchnamen preisgegeben werden können.
Advisory
07.06.2026
Self-Hosted Apps
Mittel
BookStack-Nutzer mit Seitenbearbeitungsrechten konnten schädlichen JavaScript-Code über Links oder Meta-Tags einschleusen, der beim Klicken ausgeführt wird oder Benutzer heimlich weiterleitet.
CVE-2020-26211
07.06.2026
Self-Hosted Apps
Niedrig
In der Wiki-Software BookStack können Nutzer mit Seiteneditierrechten schädliche JavaScript-Links als Anhänge hinzufügen, die beim Anklicken durch andere Nutzer ausgeführt werden.
CVE-2020-26210
07.06.2026
Self-Hosted Apps
Mittel
Eine Schwachstelle in BookStack ermöglicht es Benutzern mit Seitenbearbeitungsrechten, über manipulierte Bild-URLs serverseitige Anfragen zu stellen und auf Dateien im BookStack-Speicher zuzugreifen.
CVE-2020-26260
07.06.2026
Self-Hosted Apps
Mittel
BookStack-Software zeigt versehentlich Namen und Vorschauinhalte von eigentlich versteckten Seiten an, wenn alle Seiten eines sichtbaren Kapitels auf unsichtbar gestellt wurden.
Advisory
07.06.2026
Self-Hosted Apps
Hoch
BookStack-Software hat eine Schwachstelle, bei der Benutzer über die Klartext-Export-Funktion Inhalte von Seiten einsehen können, für die sie eigentlich keine Berechtigung haben.
Advisory
07.06.2026
v26.05.3
29.07.2026
v26.05.2
02.07.2026
v26.05.1
09.06.2026
v26.05
28.05.2026
v26.03.5
21.05.2026
v26.03.4
30.04.2026
v26.03.3
05.04.2026
v26.03.2
23.03.2026
v26.03.1
17.03.2026
v26.03
15.03.2026
v25.12.9
12.03.2026
v25.12.8
27.02.2026
v25.12.7
19.02.2026
v25.12.6
18.02.2026
v25.12.4
17.02.2026
v25.12.5
17.02.2026
v25.12.3
29.01.2026
v25.12.2
24.01.2026
v25.12.1
30.12.2025
v25.12
24.12.2025
v25.11.6
09.12.2025
v25.11.5
03.12.2025
v25.11.4
25.11.2025
v25.11.3
21.11.2025
v25.11.2
19.11.2025
v25.11.1
11.11.2025
v25.11
09.11.2025
v25.07.3
05.10.2025
v25.07.2
28.08.2025
v25.07.1
11.08.2025
v25.07
30.07.2025
v25.05.2
07.07.2025
v25.05.1
17.06.2025