CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Typemill CMS version 2.x contains a persistent cross-site scripting vulnerability in the Markdown parser extension that allows authenticated users with theme-configuration access to inject malicious JavaScript URIs by supplying unsanitized href values in Markdown links. Attackers can craft Markdown links using the javascript: scheme through ParsedownExtension.php or TwigMarkdownExtension.php, storing a persistent payload that executes in the browser of every visitor who clicks the link, enabling session cookie theft, authenticated request forgery, and credential harvesting.
Засегнати продукти
- Typemill Typemill: 2.0.0 до 2.23.0
Вид слабост
История
- 10 август 2026 Публикувано
Други уязвимости в Typemill Typemill
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-44401
- https://nvd.nist.gov/vuln/detail/CVE-2026-44401
- https://github.com/typemill/typemill
- https://github.com/typemill/typemill/releases/tag/v2.23.0
- https://www.vulncheck.com/advisories/typemill-cms-2-x-persistent-xss-via-markdown-javascript-uri
- https://github.com/sn0x-sharma/CVE-2026-44401