CVE-2021-29434 in Wagtail
Résumé
par VulDB • 25/05/2026
Wagtail est un système de gestion de contenu basé sur Django. Dans les versions affectées de Wagtail, lors de la sauvegarde du contenu d'un champ de texte riche dans l'interface d'administration, Wagtail n'applique pas de vérifications côté serveur pour s'assurer que les URL des liens utilisent un protocole valide. Un utilisateur malveillant disposant d'un accès à l'interface d'administration pourrait ainsi créer une requête POST pour publier du contenu contenant des URL `javascript:` avec du code arbitraire. La vulnérabilité n'est pas exploitable par un visiteur ordinaire du site sans accès à l'administration de Wagtail. Consultez l'avis de sécurité GitHub référencé pour plus de détails, y compris une solution de contournement. Des versions corrigées ont été publiées : Wagtail 2.11.7 (pour la branche LTS 2.11) et Wagtail 2.12.4 (pour la branche actuelle 2.12).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.