CVE-2026-53468 in Typemill
Riassunto
di VulDB • 22/08/2026
Typemill è un sistema di gestione dei contenuti basato su file piatti e Markdown, progettato per siti web di documentazione informativa. Le versioni precedenti alla 2.23.0 sono vulnerabili a iniezione di attributi HTML memorizzati nei campi dei metadati della pagina (`og:title` e `og:description`). Un utente autenticato con autorizzazione per modificare i metadati della pagina può inserire arbitrariamente attributi HTML all'interno dei tag `<meta>` generati a causa dell'assenza di codifica in output. In determinate condizioni di interazione tra browser o DOM, ciò potrebbe portare a una cross-site scripting (XSS) memorizzata. La versione 2.23.0 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.