CVE-2026-53468

Nome do Software Vulnerável e Versões Afetadas Typemill versões anteriores a 2.23.0

Description O Typemill é um sistema de gerenciamento de conteúdo baseado em Markdown e arquivos planos para sites de documentação informativa. O software contém uma falha de injeção de atributo HTML armazenada nos campos de metadados da página og:title e og:description. Um usuário autenticado com permissão para modificar os metadados da página pode injetar atributos HTML arbitrários em tags <meta> geradas devido à falta de codificação de saída. Isso pode levar ao cross-site scripting (XSS) armazenado, uma técnica onde scripts maliciosos são injetados em sites confiáveis, sob cenários específicos de interação do navegador ou DOM.

Recommendations Atualizar para a versão 2.23.0.