anonhaven
Ad

CVE-2026-109597

MEDIUM CVSS 4.0: 5,1 EPSS 0.17%
Обновлено 16 октября 2026
Hugo
Параметр Значение
CVSS 5,1 (MEDIUM)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Hugo
Публичный эксплойт Нет

Hugo from v0.60.0 before v0.167.0 contains a stored cross-site scripting vulnerability that allows Markdown content authors to inject HTML by supplying crafted explicit heading IDs. Attackers can break out of the unescaped href attribute in .TableOfContents or .Fragments.ToHTML output to inject elements with event handlers into rendered pages.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 2

https://github.com/gohugoio/hugo/security/advisories/GHSA-wcpj-vcvm-j4pg
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/hugo-0.60.0-before-0.167.0-stored-xss-via-…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-109596

Hugo

6,7

CVE-2026-109595

Hugo

6,7

CVE-2026-109574

Hugo

6,7

CVE-2026-100694

Hugo

5,1

CVE-2026-100693

Hugo

8,6