CVE-2026-44401
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Typemill CMS w wersji 2.x zawiera podatność na trwały skrypt XSS w rozszerzeniu parsera Markdown, która pozwala uwierzytelnionym użytkownikom z dostępem do konfiguracji motywu na wstrzykiwanie złośliwych URI JavaScript poprzez nieoczyszczone wartości href w linkach Markdown. Atakujący mogą użyć schematu javascript: w linkach, co prowadzi do wykonania złośliwego kodu w przeglądarce każdego odwiedzającego, który kliknie link, umożliwiając kradzież ciasteczek sesji, fałszowanie żądań i przechwytywanie poświadczeń.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia kont użytkowników i rozprzestrzeniania złośliwego kodu wśród odwiedzających stronę.
Rekomendacja
Zaktualizuj Typemill CMS do wersji z poprawką i zastosuj sanityzację wartości href w linkach Markdown.
Oryginalny opis (angielski, źródło NVD)
Typemill CMS version 2.x contains a persistent cross-site scripting vulnerability in the Markdown parser extension that allows authenticated users with theme-configuration access to inject malicious JavaScript URIs by supplying unsanitized href values in Markdown links. Attackers can craft Markdown links using the javascript: scheme through ParsedownExtension.php or TwigMarkdownExtension.php, storing a persistent payload that executes in the browser of every visitor who clicks the link, enabling session cookie theft, authenticated request forgery, and credential harvesting.