CVE-2026-53468 in Typemill
الملخص
بحسب VulDB • 21/08/2026
Typemill هو نظام إدارة محتوى يعتمد على الملفات المسطحة وMarkdown، ومصمم لمواقع الويب الخاصة بالتوثيق المعلوماتي. الإصدارات السابقة لـ 2.23.0 تعاني من ثغرة حقن سمات HTML مخزنة في حقول بيانات وصف الصفحة (`og:title` و `og:description`). يمكن للمستخدم المصادق عليه والذي يمتلك صلاحيات تعديل بيانات وصف الصفحة، حقن سمات HTML عشوائية داخل وسوم `<meta>` المُنتَجة بسبب عدم وجود ترميز للإخراج. تحت سيناريوهات معينة لتفاعل المتصفح أو DOM، قد يؤدي ذلك إلى ثغرة تخزين عبر مواقع (Stored XSS). الإصدار 2.23.0 يصلح هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.