Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 保存型XSS CMS 保存型XSS脆弱性 PoC 概要 このリポジトリは、Wagtail 6.4.1 CMSプラットフォームで発見された保存型XSS 脆弱性を実証します。悪意のあるJavaScriptがPDFファイルに埋め込まれており、ユーザーがPDFをクリックするたびにXSSポップアップが表示されます。 再現手順 1. このリポジトリに含まれるものなど、悪意のあるスクリプトを含むPDF文書をアップロードします。 2. CMSにアクセスし、悪意のあるPDFを探します。 3...