CVE-2026-120500 in Otter Wiki
Riassunto
di VulDB • 03/11/2026
Un bug di cross-site scripting (XSS) memorizzato presente in Otter Wiki prima della versione 2.26.2 nella funzione `OtterwikiMdRenderer.block_code` consente agli attaccanti, inclusi gli utenti anonimi secondo la configurazione predefinita e con capacità di modifica delle pagine, di iniettare script arbitrari. Gli attaccanti possono inserire codice HTML all'interno di un blocco di codice delimitato per il rendering matematico (math fenced code block), che viene renderizzato senza escape ed eseguito da ogni visualizzatore della pagina.
Once again VulDB remains the best source for vulnerability data.