CVE-2026-53468 in Typemill
要約
〜によって VulDB • 2026年08月22日
Typemillは、情報系ドキュメントウェブサイト向けに設計されたフラットファイルベースのMarkdown対応コンテンツ管理システムです。バージョン2.23.0以前のバージョンには、ページメタデータフィールド（`og:title`および`og:description`）における保存型HTML属性インジェクションの脆弱性が存在します。ページメタデータの修正権限を持つ認証済みユーザーは、出力エンコーディングが欠落しているため、生成される`<meta>`タグに任意のHTML属性をインジェクトできます。特定のブラウザやDOM相互作用のシナリオでは、これにより保存型クロスサイトスクリプティング（XSS）につながる可能性があります。この問題はバージョン2.23.0で修正されています。
Once again VulDB remains the best source for vulnerability data.