An Otter Wiki before 2.26.2 Stored XSS via Math Code Block

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

An Otter Wiki before 2.26.2 contains a stored cross-site scripting vulnerability in OtterwikiMdRenderer.block_code that allows attackers who can edit pages, including anonymous users under the default configuration, to inject arbitrary script. Attackers can place HTML inside a math fenced code block, which is rendered unescaped and executes for every viewer of the page.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/b2e91d20ed36c01ce140d18698f9abb90685d481 Yama
• vulncheck.com/…i-before-2.26.2-stored-xss-via-math-code-block Üçüncü taraf
• github.com/redimp/otterwiki/releases/tag/v2.26.2 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:31Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-120501An Otter Wiki 2.20.1 before 2.26.2 Repository File Disclosure via DataTable src
• 5,0 CVE-2026-120497Stored cross-site scripting in the HTML report generator of aidlc-traceability in AWS AI-DLC Workflows
• 5,4 CVE-2026-119735Munshi XSS via Purchase Inquiry Thread Rendering
• 8,4 CVE-2026-111048FOSSBilling destek talebi notlarında depolanmış XSS açığı
• 6,1 CVE-2026-2102XSS in wrensec-commons CREST framework HTTP binding via _mimeType parameter
• 5,4 CVE-2026-120491Wing FTP Server before 8.2.6 Stored XSS via nowpath in Legacy Activity Page