CVE-2026-53468 in Typemill
Zusammenfassung
von VulDB • 21.08.2026
Typemill ist ein flaches, Markdown-basiertes Content-Management-System, das für Informationsdokumentationswebseiten entwickelt wurde. Versionen vor 2.23.0 sind anfällig für gespeiste HTML-Attribut-Injektion in den Seitenmetadatenfeldern (`og:title` und `og:description`). Ein authentifizierter Benutzer mit der Berechtigung zum Ändern von Seitenmetadaten kann willkürliche HTML-Attribute in generierte `<meta>`-Tags injizieren, da die Ausgabe-Codierung fehlt. Unter bestimmten Browser- oder DOM-Interaktionsszenarien kann dies zu gespeitem Cross-Site Scripting (XSS) führen. Die Version 2.23.0 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.