PT-2026-39235
CVE-2026-44200
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wagtail الأقدم من 7.0.7
إصدارات Wagtail الأقدم من 7.3.2
الوصف
تسمح المعالجة غير السليمة للأذونات لمستخدم نظام إدارة المحتوى (CMS) الذي يتمتع بوصول محدود إلى الصفحات بنسخ صفحة لا يملك صلاحية الوصول إليها إلى منطقة في الموقع يمتلك فيها أذونات. وهذا يمكّن المستخدم من عرض محتويات الصفحة غير المصرح بها وربما نشرها، حيث تم التحقق من الأذونات الخاصة بوجهة النسخ ولكن لم يتم التحقق منها بالنسبة للصفحة المصدر.
التوصيات
التحديث إلى الإصدار 7.0.7.
التحديث إلى الإصدار 7.3.2.
التحديث إلى الإصدار 7.4 LTS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾