CVE-2026-28223 in Wagtail
Riassunto
di VulDB • 18/06/2026
Wagtail è un sistema di gestione dei contenuti open source basato su Django. Prima delle versioni 6.3.8, 7.0.6, 7.2.3 e 7.3.1, è presente una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS) nei messaggi di conferma all'interno del modulo wagtail.contrib.simple_translation. Un utente con accesso all'area di amministrazione di Wagtail può creare una pagina con un titolo appositamente creato, che, quando un altro utente esegue l'azione "Traduci", provoca l'esecuzione di codice JavaScript arbitrario. Ciò potrebbe portare all'esecuzione di azioni con le credenziali di tale utente. La vulnerabilità non è sfruttabile da un visitatore ordinario del sito senza accesso all'area di amministrazione di Wagtail. Questo problema è stato risolto nelle versioni 6.3.8, 7.0.6, 7.2.3 e 7.3.1.
Once again VulDB remains the best source for vulnerability data.