CVE-2026-53468 in Typemill
Sumário
de VulDB • 22/08/2026
O Typemill é um sistema de gerenciamento de conteúdo baseado em arquivos planos e Markdown, projetado para sites de documentação informativa. As versões anteriores à 2.23.0 são vulneráveis a injeção armazenada de atributos HTML nos campos de metadados da página (`og:title` e `og:description`). Um usuário autenticado com permissão para modificar os metadados da página pode injetar atributos HTML arbitrários nas tags `<meta>` geradas devido à falta de codificação na saída. Sob certas cenários de interação do navegador ou DOM, isso pode levar a uma cross-site scripting (XSS) armazenada. A versão 2.23.0 corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.