PT-2026-141148
CVE-2026-125106
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wagtail الإصدارات السابقة لـ 7.0.9
Wagtail الإصدارات السابقة لـ 7.3.4
Wagtail الإصدارات السابقة لـ 7.4.3
Wagtail الإصدارات السابقة لـ 8.0rc2
Description
يمكن للمستخدم الذي يمتلك صلاحية تقديم الترجمات استغلال نقطة نهاية النسخ للترجمة في Admin API لنسخ صفحة مصدر غير مصرح له بتحريرها. تتيح هذه العملية للمستخدم عرض محتويات الصفحة غير المتاحة عن طريق نسخها إلى ترجمة.
Recommendations
التحديث إلى الإصدار 7.0.9
التحديث إلى الإصدار 7.3.4
التحديث إلى الإصدار 7.4.3
التحديث إلى الإصدار 8.0rc2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾