PT-2026-22988 · Wagtail · Wagtail

Gcxwlp · Publicado 2026-03-03 · Atualizado 2026-03-10 · CVE-2026-28223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Wagtail anteriores a 6.3.8 Versões do Wagtail anteriores a 7.0.6 Versões do Wagtail anteriores a 7.2.3 Versões do Wagtail anteriores a 7.3.1

Descrição Existe um problema de XSS armazenado (script entre sites) no módulo wagtail.contrib.simple translation. Um usuário com acesso administrativo ao Wagtail pode criar uma página com um título especialmente elaborado. Quando outro usuário executa a ação "Traduzir", isso pode causar a execução de código JavaScript arbitrário, possivelmente permitindo que ações sejam realizadas usando as credenciais desse outro usuário. O problema não pode ser explorado por visitantes comuns do site sem acesso administrativo.

Recomendações Atualize para a versão 6.3.8 do Wagtail ou posterior. Atualize para a versão 7.0.6 do Wagtail ou posterior. Atualize para a versão 7.2.3 do Wagtail ou posterior. Atualize para a versão 7.3.1 do Wagtail ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-28223

GHSA-P4V8-RW59-93CQ

Produtos afetados

Wagtail

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28223.json · Exploit
• https://github.com/wagtail/wagtail · Nota
• https://github.com/wagtail/wagtail/releases/tag/v6.3.8 · Nota
• https://github.com/wagtail/wagtail/commit/1c6f2effed68f4ccad6fbd07987e03641505f863 · Correção
• https://github.com/wagtail/wagtail/commit/d8c5900982df8ed5938ad993aa9ff69cda50f80c · Correção
• https://github.com/wagtail/wagtail/commit/ee39d39deeb7f250fe886417b24802d7e05b1143 · Correção
• https://github.com/wagtail/wagtail/security/advisories/GHSA-p4v8-rw59-93cq · Aviso do Fabricante
• https://github.com/wagtail/wagtail/releases/tag/v7.3.1 · Nota
• https://github.com/wagtail/wagtail/releases/tag/v7.2.3 · Nota
• https://github.com/wagtail/wagtail/commit/ba70244d376a7b1bd180ded03e827917ff410c19 · Correção
• https://github.com/wagtail/wagtail/releases/tag/v7.0.6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-28223 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2029735675105317184 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-28223 · Aviso do Fabricante
• https://t.me/cveNotify/154881 · Publicação no Telegram