CVE-2020-11001 in Wagtail
요약
\~에 의해 VulDB • 2026. 07. 03.
Wagtail 버전 2.8.1 및 2.7.2 이전 버전에서 Wagtail 관리자 인터페이스의 페이지 수정 내역 비교 뷰에 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 제한된 권한을 가진 Wagtail 관리자 편집자 계정을 보유한 사용자는 특정 페이지의 수정 이력을 조작할 수 있으며, 이를 더 높은 권한을 가진 사용자가 조회할 경우 해당 사용자의 자격 증명을 사용하여 작업을 수행할 수 있습니다. Wagtail 관리자에 접근할 수 없는 일반 사이트 방문자는 이 취약점을 악용할 수 없습니다. 패치된 버전은 LTS 2.7 브랜치를 위한 Wagtail 2.7.2와 현재 2.8 브랜치를 위한 Wagtail 2.8.1로 출시되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.