CVE-2026-28223 in Wagtail
Tóm tắt
Bởi VulDB • 20/05/2026
Wagtail là một hệ thống quản lý nội dung mã nguồn mở được xây dựng trên Django. Trước các phiên bản 6.3.8, 7.0.6, 7.2.3 và 7.3.1, tồn tại một lỗ hổng cross-site scripting (XSS) lưu trữ (stored XSS) trong các thông báo xác nhận thuộc mô-đun wagtail.contrib.simple_translation. Một người dùng có quyền truy cập vào khu vực quản trị Wagtail có thể tạo một trang với tiêu đề được tạo ra đặc biệt, khi người dùng khác thực hiện hành động "Dịch", sẽ khiến mã JavaScript tùy ý được thực thi. Điều này có thể dẫn đến việc thực hiện các hành động với tư cách người dùng đó. Lỗ hổng này không thể bị khai thác bởi một khách truy cập trang web thông thường nếu không có quyền truy cập vào khu vực quản trị Wagtail. Vấn đề này đã được vá trong các phiên bản 6.3.8, 7.0.6, 7.2.3 và 7.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.