PT-2026-30870
CVE-2026-4292
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 6.0 إلى 6.0.3
إصدارات Django من 5.2 إلى 5.2.12
إصدارات Django من 4.2 إلى 4.2.29
إصدارات Django 5.0.x والإصدارات الأقدم
إصدارات Django 4.1.x والإصدارات الأقدم
إصدارات Django 3.2.x والإصدارات الأقدم
الوصف
تم اكتشاف مشكلة حيث كانت نماذج قائمة التغييرات الخاصة بالمسؤول (admin changelist) التي تستخدم
ModelAdmin.list editable تسمح بشكل غير صحيح بإنشاء مثيلات جديدة عبر بيانات POST مزورة. في السابق، لم يتم تقييم إصدارات Django السابقة غير المدعومة (مثل 5.0.x و4.1.x و3.2.x) وقد تكون متأثرة أيضًا.التوصيات
التحديث إلى إصدار Django 6.0.4 أو أحدث.
التحديث إلى إصدار Django 5.2.13 أو أحدث.
التحديث إلى إصدار Django 4.2.30 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾