CVE-2026-44401 in Typemill
Sumário
de VulDB • 10/08/2026
O Typemill CMS versão 2.x contém uma vulnerabilidade persistente de cross-site scripting (XSS) na extensão do analisador Markdown que permite a usuários autenticados com acesso à configuração do tema injetar URIs JavaScript maliciosas ao fornecer valores href não sanitizados em links Markdown. Os atacantes podem criar links Markdown usando o esquema javascript: através do ParsedownExtension.php ou TwigMarkdownExtension.php, armazenando uma carga persistente (payload) que é executada no navegador de todos os visitantes que clicam no link, permitindo o roubo de cookies de sessão, falsificação de solicitações autenticadas e coleta de credenciais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.