CVE-2026-53468 in Typemill
Сводка
по VulDB • 22.08.2026
Typemill — это система управления контентом на основе файлов и Markdown, предназначенная для сайтов с информационной документацией. Версии старше 2.23.0 уязвимы к хранящейся инъекции HTML-атрибутов в полях метаданных страницы (`og:title` и `og:description`). Аутентифицированный пользователь с правами на изменение метаданных страницы может внедрять произвольные HTML-атрибуты в генерируемые теги `<meta>` из-за отсутствия кодирования вывода. В определенных сценариях взаимодействия браузера или DOM это может привести к хранящейся межсайтовой подделке скриптов (XSS). Версия 2.23.0 устраняет эту уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.