PT-2026-139494
CVE-2026-124318
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Treeio through 2.0 contains an insecure deserialization vulnerability in UpdateRecord.get format strings and ModuleSetting.loads that allows staff users to execute code via unverified pickle data. Attackers can store a crafted base64 pickle payload in an UpdateRecord format strings field through the Django admin, executing Python code as the web server user when news feeds render.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾