CVE-2026-28223 in Wagtail
요약
\~에 의해 VulDB • 2026. 05. 20.
Wagtail은 Django를 기반으로 구축된 오픈 소스 콘텐츠 관리 시스템입니다. 버전 6.3.8, 7.0.6, 7.2.3 및 7.3.1 이전 버전에서는 wagtail.contrib.simple_translation 모듈 내 확인 메시지에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. Wagtail 관리자 영역에 접근할 수 있는 사용자는 특별히 조작된 제목을 가진 페이지를 생성할 수 있으며, 다른 사용자가 '번역' 작업을 수행할 때 임의의 JavaScript 코드가 실행됩니다. 이로 인해 해당 사용자의 자격 증명을 사용하여 작업을 수행할 수 있습니다. Wagtail 관리자 접근 권한이 없는 일반 사이트 방문자는 이 취약점을 악용할 수 없습니다. 이 문제는 버전 6.3.8, 7.0.6, 7.2.3 및 7.3.1에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.