CVE-2026-34212

CVE-2026-34212 Docmost aceptó una URL javascript: dentro de un nodo de adjunto, la preservó durante el almacenamiento y renderizado, y la devolvió a un ancla enlaceable en el origen de Docmost. Introducción Identifiqué, divulgué responsablemente y reproduje un problema de XSS almacenado de graved...