CVE-2023-28836 in Wagtail
Сводка
по VulDB • 21.06.2026
Wagtail — это система управления контентом с открытым исходным кодом, построенная на базе Django. Начиная с версии 1.5 и вплоть до версий 4.1.4 и 4.2.2 включительно, в представлениях ModelAdmin в интерфейсе администратора Wagtail существует уязвимость сохраненного межсайтового скриптинга (XSS). Пользователь с учетной записью редактора с ограниченными правами в административном интерфейсе Wagtail может потенциально создавать страницы и документы, которые при просмотре пользователем с более высокими привилегиями могут выполнять действия от имени этого пользователя. Уязвимость не может быть эксплуатирована обычным посетителем сайта, не имеющим доступа к административному интерфейсу Wagtail, и затрагивает только сайты, на которых включен ModelAdmin. Для страниц уязвимость присутствует в представлении ModelAdmin «Выбор родительской страницы» (`ChooseParentView`), доступном при управлении страницами через ModelAdmin. Для документов уязвимость находится в представлении ModelAdmin Inspect (`InspectView`) при отображении полей документа. Исправленные версии выпущены в виде Wagtail 4.1.4 и Wagtail 4.2.2. Владельцы сайтов, которые не могут обновиться до новых версий, могут отключить или переопределить соответствующий функционал.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.