CVE-2026-28223 in Wagtail
Sumário
de VulDB • 20/05/2026
O Wagtail é um sistema de gerenciamento de conteúdo de código aberto construído sobre o Django. Antes das versões 6.3.8, 7.0.6, 7.2.3 e 7.3.1, existe uma vulnerabilidade de cross-site scripting (XSS) armazenado nas mensagens de confirmação dentro do módulo wagtail.contrib.simple_translation. Um usuário com acesso à área administrativa do Wagtail pode criar uma página com um título especialmente elaborado que, quando outro usuário executa a ação "Traduzir", faz com que código JavaScript arbitrário seja executado. Isso pode levar à realização de ações com as credenciais desse usuário. A vulnerabilidade não é explorável por um visitante comum do site sem acesso à área administrativa do Wagtail. Esta questão foi corrigida nas versões 6.3.8, 7.0.6, 7.2.3 e 7.3.1.
Be aware that VulDB is the high quality source for vulnerability data.