PT-2026-141139
CVE-2026-123820
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wagtail الإصدارات السابقة لـ 7.0.9
Wagtail الإصدارات السابقة لـ 7.3.4
Wagtail الإصدارات السابقة لـ 7.4.3
Wagtail الإصدارات السابقة لـ 8.0rc2
Description
تفشل واجهة برمجة تطبيقات المستندات والصور (API V2) في استبعاد المجموعات الفرعية عندما تكون المجموعة الأصلية مقيدة. نظرًا لأن المجموعات الفرعية ترث قيود العرض من أسلافها، يمكن لمستخدم واجهة برمجة التطبيقات إدراج أسماء وملفات المستندات والصور المخزنة في هذه المجموعات الفرعية التي يجب أن تظل خاصة.
Recommendations
التحديث إلى الإصدار 7.0.9
التحديث إلى الإصدار 7.3.4
التحديث إلى الإصدار 7.4.3
التحديث إلى الإصدار 8.0rc2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾