CVE-2026-103445: PageForms #autoedit를 통한 저장형 XSS

보고자: Marco Paciaroni (BomboBombone).

PageForms는 redirect 매개변수를 생성된 링크의 href로 사용하면서 실행 가능한 스킴을 거부하지 않았다. 일반적인 문서 편집 권한을 가진 편집자가 방문자가 링크를 클릭할 때 실행되는 javascript: URL을 저장할 수 있었다.

개념 증명

스크립트를 실행하여 PoC 위키텍스트를 출력한다. PageForms가 활성화된 로컬 위키의 일회용 편집 가능 문서에 저장한 다음, 생성된 Trigger 링크를 클릭한다. 마커는 문서 본문에 데이터 속성을 추가한다.

python poc.py

로컬 테스트 위키에서만 사용하라.

참고 자료

• CVE 레코드
• 공개 Phabricator 보고서
• Gerrit의 PageForms 수정
• 블로그 글