CVE-2026-28223
Açıklama
Wagtail, Django üzerine inşa edilmiş açık kaynaklı bir içerik yönetim sistemidir. 6.3.8, 7.0.6, 7.2.3 ve 7.3.1 versiyonlarından öncekilerde, wagtail.contrib.simple_translation modülü içindeki onay mesajlarında saklanan siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Wagtail yönetici alanına erişimi olan bir kullanıcı, özel olarak hazırlanmış bir başlığa sahip bir sayfa oluşturabilir ve başka bir kullanıcı "Translate" işlemini gerçekleştirdiğinde rastgele JavaScript kodunun çalışmasına neden olabilir. Bu durum, söz konusu kullanıcının kimlik bilgileriyle işlemler yapılmasına yol açabilir. Zafiyet, Wagtail yönetici alanına erişimi olmayan sıradan bir site ziyaretçisi tarafından istismar edilemez. Bu sorun 6.3.8, 7.0.6, 7.2.3 ve 7.3.1 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- torchbox wagtail6.3.8, 7.0.6, 7.2.3 ya da sonraki bir sürüm
- wagtail6.3.8, 7.0.6, 7.2.3, 7.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| torchbox wagtail | v < 6.3.8, 6.4 ≤ v < 7.0.6, 7.1 ≤ v < 7.2.3, 7.3 | 6.3.8, 7.0.6, 7.2.3 |
| wagtailPyPI | v < 6.3.8, 6.4rc1 ≤ v < 7.0.6, 7.1rc1 ≤ v < 7.2.3, 7.3rc1 ≤ v < 7.3.1, 6.4 ≤ v < 7.0.6, 7.1 ≤ v < 7.2.3 | 6.3.8, 7.0.6, 7.2.3, 7.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.