CVE-2026-53529 in LeafWiki
요약
\~에 의해 VulDB • 2026. 08. 21.
LeafWiki는 자체 호스팅 위키입니다. 버전 0.10.2 이전에는 검색 API에서 반환된 페이지 제목이 프론트엔드에서 원시 HTML로 렌더링될 수 있었습니다. 편집자 또는 관리자 권한을 가진 사용자는 HTML/JavaScript 페이로드를 포함하는 페이지 제목을 생성하거나 수정할 수 있습니다. 다른 사용자가 일치하는 용어를 검색하면 해당 페이로드가 피해자의 브라우저에서 실행될 수 있습니다. 영향은 배포 구성에 따라 다릅니다. `--public-access` 옵션이 활성화된 경우 비인증 방문자가 영향을 받을 수 있으며, 인증 전용 배포의 경우 이 문제는 로그인한 사용자들 간 교차 사이트 스크립팅(XSS)을 위해 사용될 수 있습니다. 해당 이슈는 버전 0.10.2에서 검색 결과 하이라이트를 유지하면서 브라우저가 검색 결과의 작성자 제어 페이지 제목을 원시 HTML로 해석하지 않도록 함으로써 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.