BookStack是一套开源的使用PHP和Laravel构建wiki文档的平台。 BookStack 0.18.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务,并执行JavaScript代码。