CVE-2026-88420

ŚrednieCVSS 5.4

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W APSL puput w wersjach od v1.2.1 do v2.2.0 występuje podatność typu reflected XSS w komponencie EntryAbstract.save(). Uwierzytelniony atakujący z uprawnieniami Wagtail Editor może wykonać dowolny kod w przeglądarce ofiary za pomocą spreparowanego ładunku.

Ocena ryzyka

Atakujący może przejąć sesję użytkownika, wykraść dane lub wykonać działania w imieniu ofiary. Ryzyko dotyczy organizacji używających APSL puput z uprawnieniami edytora.

Rekomendacja

Zaktualizuj APSL puput do wersji nowszej niż v2.2.0, jeśli dostępna jest poprawka. Ogranicz uprawnienia edytora i weryfikuj dane wejściowe.

Inne podatności w APSL puput

CVE-2026-88421Wysokie
Nieprawidłowa kontrola dostępu w komponencie BlogPage.get_entries() w APSL puput v1.2.1 do v2.2.0 pozwala nieuwierzytelnionym atakującym na przeglądanie zastrzeżonych wpisów blogowych poprzez indeks bloga, archiwa tagów, kategorii, autora i daty, widżety paska bocznego lub kanał RSS.

Oryginalny opis (angielski, źródło NVD)

A reflected cross-site scripting (XSS) vulnerability in the EntryAbstract.save() component of APSL puput v1.2.1 through v2.2.0 allows authenticated attackers with Wagtail Editor privileges to execute arbitrary code in the context of the victim's browser via a crafted payload.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS