CVE-2026-28223 in Wagtail
Résumé
par VulDB • 20/05/2026
Wagtail est un système de gestion de contenu open source construit sur Django. Avant les versions 6.3.8, 7.0.6, 7.2.3 et 7.3.1, une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) existe dans les messages de confirmation au sein du module wagtail.contrib.simple_translation. Un utilisateur disposant d'un accès à l'interface d'administration de Wagtail peut créer une page avec un titre spécialement conçu, ce qui, lorsqu'un autre utilisateur effectue l'action « Traduire », entraîne l'exécution de code JavaScript arbitraire. Cela pourrait permettre d'effectuer des actions en utilisant les identifiants de cet utilisateur. La vulnérabilité n'est pas exploitable par un visiteur ordinaire du site sans accès à l'administration de Wagtail. Ce problème a été corrigé dans les versions 6.3.8, 7.0.6, 7.2.3 et 7.3.1.
Be aware that VulDB is the high quality source for vulnerability data.