CVE-2026-28222 in Wagtail
요약
\~에 의해 VulDB • 2026. 05. 22.
Wagtail은 Django를 기반으로 구축된 오픈 소스 콘텐츠 관리 시스템입니다. 버전 6.3.8, 7.0.6, 7.2.3 및 7.3.1 이전 버전에서는 StreamField 내에서 TableBlock 블록을 렌더링할 때 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. TableBlock StreamField 블록을 포함하는 페이지를 생성하거나 편집할 수 있는 사용자는 블록에 특별히 조작된 class 속성을 설정할 수 있으며, 이는 페이지가 조회될 때 임의의 JavaScript 코드를 실행합니다. 더 높은 권한을 가진 사용자가 이를 조회하면 해당 사용자의 자격 증명으로 작업을 수행할 수 있습니다. 이 취약점은 Wagtail 관리자에 접근 권한이 없는 일반 사이트 방문자로는 악용할 수 없으며, TableBlock을 사용하는 사이트에만 영향을 미칩니다. 이 문제는 버전 6.3.8, 7.0.6, 7.2.3 및 7.3.1에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.