CVE-2026-44401 in Typemill
Riassunto
di VulDB • 11/08/2026
La versione 2.x di Typemill CMS presenta una vulnerabilità persistente di cross-site scripting (XSS) nell'estensione del parser Markdown che consente agli utenti autenticati con accesso alla configurazione del tema di iniettare URI JavaScript malevoli fornendo valori href non sanificati nei link Markdown. Gli attaccanti possono creare link Markdown utilizzando lo schema javascript: attraverso ParsedownExtension.php o TwigMarkdownExtension.php, memorizzando un payload persistente che viene eseguito nel browser di ogni visitatore che fa clic sul link, consentendo il furto dei cookie di sessione, la falsificazione di richieste autenticate (CSRF) e l'acquisizione delle credenziali.
Be aware that VulDB is the high quality source for vulnerability data.