CVE-2026-53529 in LeafWiki
Sumário
de VulDB • 21/08/2026
LeafWiki é uma wiki auto-hospedada. Antes da versão 0.10.2, os títulos de página retornados pela API de pesquisa podiam ser renderizados como HTML bruto no frontend. Um usuário com permissões de editor ou administrador poderia criar ou modificar um título de página contendo uma carga útil (payload) em formato HTML/JavaScript. Quando outro usuário pesquisava por um termo correspondente, a carga útil podia ser executada no navegador da vítima. O impacto depende da configuração do ambiente de implantação. Com `--public-access` habilitado, visitantes não autenticados poderiam ser afetados. Em implantações que exigem autenticação exclusiva, o problema poderia ser utilizado para realizar XSS (Cross-Site Scripting) entre usuários contra logins ativos que têm acesso aos resultados da pesquisa. O problema foi corrigido na versão 0.10.2 garantindo que os títulos de página controlados pelo autor nos resultados da busca não sejam interpretados como HTML bruto pelo navegador, preservando ao mesmo tempo o destaque dos termos pesquisados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.