PT-2026-30869
CVE-2026-4277
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.3، ومن 5.2 إلى 5.2.12، ومن 4.2 إلى 4.2.29
الوصف
يوجد عيب في عملية التحقق من صلاحية الأذونات لمثيلات النماذج المضمنة داخل
GenericInlineModelAdmin عند معالجة بيانات POST مزورة. وقد يؤدي ذلك إلى السماح بالوصول غير المصرح به إلى البيانات أو تعديلها. قد تتأثر أيضًا الإصدارات السابقة غير المدعومة من Django (مثل 5.0.x و4.1.x و3.2.x).التوصيات
التحديث إلى إصدار Django 6.0.4 أو أحدث.
التحديث إلى إصدار Django 5.2.13 أو أحدث.
التحديث إلى إصدار Django 4.2.30 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾