Wagtail-6.4.1-CMS-XSS-CVE-2025-45388

Wagtail CMS 6.4.1 - XSS مخزّنة

إثبات مفهوم (PoC) لثغرة XSS المخزنة في CMS

نظرة عامة

يستعرض هذا المستودع ثغرة XSS مخزّنة (Stored XSS) تم اكتشافها في منصة Wagtail 6.4.1 لإدارة المحتوى. يتم تضمين كود JavaScript خبيث داخل ملف PDF، وفي كل مرة ينقر المستخدم على رابط الـ PDF تظهر نافذة منبثقة لثغرة XSS.

خطوات إعادة الإنتاج

1. ارفع مستند PDF يحتوي على سكربت خبيث، مثل المستند المرفق في هذا المستودع.

2. ادخل إلى نظام إدارة المحتوى (CMS) وحدد موقع ملف الـ PDF الخبيث.

3. انقر على رابط ملف الـ PDF.

4. سيتم تشغيل كود JavaScript الخبيث وستظهر نافذة منبثقة لثغرة XSS في كل مرة يتم فيها فتح ملف الـ PDF.