PT-2026-141138
CVE-2026-123819
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wagtail الإصدارات السابقة لـ 7.0.9
Wagtail الإصدارات السابقة لـ 7.3.4
Wagtail الإصدارات السابقة لـ 7.4.3
Wagtail الإصدارات السابقة لـ 8.0rc2
Description
يمكن لمستخدم نظام إدارة المحتوى (CMS) الذي يمتلك صلاحية الإضافة لنموذج مقتطف (snippet model) ولكن يفتقر إلى صلاحيات التغيير والعرض لمقتطف موجود، الوصول إلى عرض نسخ المقتطف ونسخ الكائن المصدر. تكشف عملية النسخ هذه محتويات المقتطف الذي لا يملك المستخدم تصريحاً لعرضه.
Recommendations
التحديث إلى الإصدار 7.0.9.
التحديث إلى الإصدار 7.3.4.
التحديث إلى الإصدار 7.4.3.
التحديث إلى الإصدار 8.0rc2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾