CVE-2026-28223 in Wagtail
要約
〜によって VulDB • 2026年05月20日
WagtailはDjangoをベースに構築されたオープンソースのコンテンツマネジメントシステムです。バージョン6.3.8、7.0.6、7.2.3、および7.3.1より前では、wagtail.contrib.simple_translationモジュール内の確認メッセージに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。Wagtail管理エリアへのアクセス権を持つユーザーは、特別に作成されたタイトルを持つページを作成でき、他のユーザーが「翻訳」アクションを実行した際に任意のJavaScriptコードが実行されます。これにより、そのユーザーの資格情報を使用してアクションを実行できる可能性があります。この脆弱性は、Wagtail管理へのアクセス権を持たない通常のサイト訪問者からは悪用できません。この問題は、バージョン6.3.8、7.0.6、7.2.3、および7.3.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.