Wagtail-6.4.1-CMS-XSS CVE-2025-45388

Wagtail CMS 6.4.1 Хранимая XSS

Эксплуатация уязвимости хранимой XSS в CMS

Обзор

Этот репозиторий демонстрирует хранимую XSS уязвимость, обнаруженную в платформе Wagtail 6.4.1 CMS. Вредоносный JavaScript внедряется в PDF-файл, и при каждом нажатии пользователем на этот PDF-файл появляется XSS-всплывающее окно.

Шаги для воспроизведения

1. Загрузите PDF-документ, содержащий вредоносный скрипт, например, из этого репозитория.

2. Откройте CMS и найдите вредоносный PDF-файл.

3. Нажмите на ссылку PDF-файла.

4. Вредоносный JavaScript сработает, и при каждом открытии PDF-файла будет появляться XSS-всплывающее окно.