PT-2026-39234
CVE-2026-44199
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wagtail الأقدم من 7.0.7
إصدارات Wagtail الأقدم من 7.3.2
الوصف
يمكن لمستخدم نظام إدارة المحتوى (CMS) الذي يتمتع بوصول محدود إلى صفحات النماذج حذف الإرسالات الخاصة بالصفحات التي لا يملك صلاحية الوصول إليها. ويتم ذلك عن طريق إنشاء نموذج إرسال لحذف الإدخالات الموجودة على صفحة يمكنه الوصول إليها، مع استهداف الإرسالات الواردة من الصفحات التي لا يمكنه الوصول إليها. لا يمكن استغلال هذه الثغرة من قبل زوار الموقع العاديين الذين لا يملكون حق الوصول إلى لوحة إدارة Wagtail.
التوصيات
التحديث إلى الإصدار 7.0.7.
التحديث إلى الإصدار 7.3.2.
التحديث إلى الإصدار 7.4 LTS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾