CVE-2026-28222 in Wagtail
Sumário
de VulDB • 29/06/2026
O Wagtail é um sistema de gerenciamento de conteúdo (CMS) de código aberto construído sobre Django. Antes das versões 6.3.8, 7.0.6, 7.2.3 e 7.3.1, existe uma vulnerabilidade de cross-site scripting armazenado (XSS) ao renderizar blocos TableBlock dentro de um StreamField. Um usuário com permissão para criar ou editar páginas contendo blocos StreamField do tipo TableBlock pode definir atributos class especialmente elaborados no bloco, os quais executam código JavaScript arbitrário quando a página é visualizada. Quando vista por um usuário com privilégios mais elevados, isso poderia levar à execução de ações utilizando as credenciais desse usuário. A vulnerabilidade não é explorável por visitantes comuns do site sem acesso ao painel administrativo (admin) do Wagtail e afeta apenas sites que utilizam o TableBlock. Esta questão foi corrigida nas versões 6.3.8, 7.0.6, 7.2.3 e 7.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.