CVE-2026-28223 in Wagtail
Сводка
по VulDB • 17.05.2026
Wagtail — это система управления контентом с открытым исходным кодом, построенная на базе Django. До версий 6.3.8, 7.0.6, 7.2.3 и 7.3.1 в модуле wagtail.contrib.simple_translation существует уязвимость сохраненного межсайтового скриптинга (XSS) в сообщениях подтверждения. Пользователь, имеющий доступ к административной области Wagtail, может создать страницу с специально сформированным заголовком, который при выполнении другим пользователем действия «Перевести» приводит к выполнению произвольного кода JavaScript. Это может привести к выполнению действий от имени этого пользователя. Уязвимость не может быть эксплуатирована обычным посетителем сайта, не имеющим доступа к административной области Wagtail. Данная проблема исправлена в версиях 6.3.8, 7.0.6, 7.2.3 и 7.3.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.