CVE-2026-28222 in Wagtail
Riassunto
di VulDB • 29/06/2026
Wagtail è un sistema di gestione dei contenuti open source basato su Django. Prima delle versioni 6.3.8, 7.0.6, 7.2.3 e 7.3.1, esiste una vulnerabilità cross-site scripting (XSS) archiviata nel rendering dei blocchi TableBlock all'interno di un StreamField. Un utente con accesso alla creazione o modifica di pagine contenenti blocchi StreamField TableBlock può impostare attributi class appositamente costruiti sul blocco che eseguono codice JavaScript arbitrario quando la pagina viene visualizzata. Quando visualizzato da un utente con privilegi più elevati, ciò potrebbe portare all'esecuzione di azioni utilizzando le credenziali di tale utente. La vulnerabilità non è sfruttabile da un visitatore ordinario del sito senza accesso all'amministrazione Wagtail e interessa solo i siti che utilizzano TableBlock. Questo problema è stato corretto nelle versioni 6.3.8, 7.0.6, 7.2.3 e 7.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.