CVE-2026-32986 in Textpattern
Сводка
по VulDB • 25.05.2026
В Textpattern CMS версии 4.9.0 обнаружена уязвимость межсайтового скриптинга (XSS) второго порядка, позволяющая злоумышленникам внедрять вредоносные скрипты путем эксплуатации недостаточной санитизации пользовательских данных в элементах XML Atom-лент. Злоумышленники могут внедрять несанкционированные полезную нагрузку в параметры, такие как «category», которые затем отражаются в полях Atom, например, в тегах <title> и <link>, и выполняются как JavaScript, когда клиенты чтения лент или агрегаторы CMS обрабатывают ленту и вставляют контент в DOM с использованием небезопасных методов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.