جزئیات آسیب‌پذیری
CVE-2026-120218
typemill typemill
Typemill SvgSanitizer.php saveImage cross site scripting
CVSS 4.0
5.1متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A flaw has been found in Typemill up to 2.26.0. The impacted element is the function ControllerApiImage::saveImage of the file system/typemill/Models/SvgSanitizer.php. Executing a manipulation can lead to cross site scripting. The attack may be performed from remote. The exploit has been published and may be used. Upgrading to version 2.27.0 is sufficient to resolve this issue. This patch is called 9ca43c4a7b6764c5a6ac11a2ccc099b036ee3cef. It is recommended to upgrade the affected component.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.1متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P |
| 3.5پایین | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C |
| 3.5پایین | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C |
| 4.0متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:N/I:P/A:N/E:POC/RL:OF/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| typemill | typemill | 2.0 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.1 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.10 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.11 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.12 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.13 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.14 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.15 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.16 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.17 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.18 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.19 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.2 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.20 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.21 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.22 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.23 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.24 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.25 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.26.0 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.3 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.4 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.5 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.6 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.7 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.8 | CVEProject cvelistV5 (CNA) |
| typemill | typemill | 2.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://vuldb.com/vuln/429569 vdb-entrytechnical-description
- https://vuldb.com/vuln/429569/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-120218 third-party-advisory
- https://vuldb.com/submit/992817 third-party-advisory
- https://github.com/typemill/typemill/commit/9ca43c4a7b6764c5a6ac11a2ccc099b036ee3cef patch
- https://github.com/typemill/typemill/releases/tag/v2.27.0 patch
- https://github.com/typemill/typemill/ product
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulDB
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-79Cross Site Scripting
- CWE-94Code Injection