PT-2026-54840 · Wagtail · Wagtail

Thibaudcolas · Publicado 2026-07-01 · Atualizado 2026-07-01 · CVE-2026-54263

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Wagtail versões anteriores a 7.0.8 Wagtail versões anteriores a 7.3.3 Wagtail versões anteriores a 7.4.2

Description Um problema de cross-site scripting (XSS) refletido existe na visualização do gerador de URL de imagem dinâmica dentro da interface de administração. Um invasor com credenciais de editor de permissões limitadas pode criar uma URL maliciosa que, se acessada por um usuário com privilégios mais elevados, permite a execução de ações usando essas credenciais elevadas. Este problema afeta todos os sites, independentemente de a visualização de serviço de imagem dinâmica estar habilitada, e não pode ser explorado por visitantes que não possuam acesso administrativo.

Recommendations Atualizar para a versão 7.0.8. Atualizar para a versão 7.3.3. Atualizar para a versão 7.4.2.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-54263

PYSEC-2026-616

Produtos afetados

Wagtail

Referências · 4

• https://github.com/wagtail/wagtail/security/advisories/GHSA-23m2-mghx-vqmf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-54263 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2072465548680524210 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-616 · Aviso do Fabricante