リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、17efbe19-4e72-426a-8016-2b4e001c1378 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Wagtail は、Django をベースに構築されたオープンソースのコンテンツ管理システムです。1.5 から始まるバージョン、4.1.4 および 4.2.2 より前のバージョンでは、Wagtail 管理インターフェース内の ModelAdmin ビューに蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。Wagtail 管理者の権限が制限されたエディターアカウントを持つユーザーがページとドキュメントを細工し、より高い権限を持つユーザーが表示するとそのユーザーの資格情報でアクションを実行できる可能性があります。この脆弱性は、Wagtail 管理者へのアクセス権がない通常のサイト訪問者には悪用できません。また、影響を受けるのは ModelAdmin が有効になっているサイトに限られます。ページの場合、この脆弱性は ModelAdmin を介してページを管理する際に利用可能な [親ページの選択] ModelAdmin ビュー (「ChooseParentView」) に存在します。ドキュメントの場合、この脆弱性はドキュメントフィールドを表示する際に使用される ModelAdmin の Inspect ビュー (「InspectView」) に存在します。パッチされたバージョンは、Wagtail 4.1.4 および Wagtail 4.2.2 としてリリースされています。新しいバージョンにアップグレードできないサイト所有者は、対応する機能を無効にしたりオーバーライドしたりできます。(CVE-2023-28836)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-wagtail -- 蓄積型 XSS の脆弱性 (17efbe19-4e72-426a-8016-2b4e001c1378)

medium Nessus プラグイン ID 180366

バージョン 1.0