CVE-2023-28836 in Wagtail
要約
〜によって VulDB • 2026年06月27日
WagtailはDjangoをベースに構築されたオープンソースのコンテンツマネジメントシステムです。バージョン1.5以降、かつバージョン4.1.4および4.2.2より前のバージョンにおいて、Wagtail管理インターフェース内のModelAdminビューで保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。Wagtail管理用の権限が制限されたエディタアカウントを持つユーザーは、ページやドキュメントを作成でき、それらをより高い権限を持つユーザーが表示した際に、そのユーザーの資格情報を使用してアクションを実行させる可能性があります。この脆弱性は、Wagtail管理にアクセスできない通常のサイト訪問者からは悪用できません。また、ModelAdminが有効になっているサイトにのみ影響します。ページの場合、脆弱性は「親ページの選択」ModelAdminビュー（`ChooseParentView`）に存在し、これはModelAdminを介してページを管理する際に利用可能です。ドキュメントの場合、脆弱性はドキュメントフィールドを表示する際のModelAdmin検査ビュー（`InspectView`）にあります。修正版としてWagtail 4.1.4およびWagtail 4.2.2がリリースされています。新しいバージョンへのアップグレードができないサイト所有者は、該当する機能を無効化またはオーバーライドすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.