CVE-2025-45388
中已发布
Wagtail CMS 6.4.1 在文档上传功能中存在存储型跨站脚本（XSS）漏洞。攻击者可以在 PDF 文件内注入恶意代码。当用户在 CMS 界面中点击该文档时，载荷即会执行。注意：供应商对此提出异议，因为“众所周知，当使用 Wagtail...
- 已发布
- 2025年5月7日
- 已更新
- 2025年5月9日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月7日
初级CVSS
6.1/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N0.3%
低 · 未来 30 天
- 百分位
- 22.9%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Wagtail CMS 6.4.1 在文档上传功能中存在存储型跨站脚本（XSS）漏洞。攻击者可以在 PDF 文件内注入恶意代码。当用户在 CMS 界面中点击该文档时，载荷即会执行。注意：供应商对此提出异议，因为“众所周知，当使用 Wagtail 之外的方式（这确实是默认方式）提供上传文件时，需要开发者进行额外配置，因为 Wagtail 无法控制这些文件的提供方式。……例如，如果 Wagtail 实例被配置为将文件上传到 AWS S3，Wagtail 无法控制文件的提供权限，也无法控制提供文件时使用的任何标头（这是 S3 的一个限制）。”
来源
1Wagtail CMS 6.4.1 存储型 XSS
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。