PT-2026-39236
CVE-2026-44201
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wagtail الأقدم من 7.0.7
إصدارات Wagtail الأقدم من 7.3.2
الوصف
تقوم واجهة برمجة التطبيقات (API) الخاصة بالمستندات والصور بإدراج العناصر الموجودة في المجموعات الخاصة بشكل غير صحيح، مما يسمح للمستخدم الذي يتمتع بحق الوصول إلى واجهة برمجة التطبيقات (API) بعرض اسم الملف واسم المستندات والصور المخزنة ضمن تلك المجموعات الخاصة.
التوصيات
التحديث إلى الإصدار 7.0.7.
التحديث إلى الإصدار 7.3.2.
كحل مؤقت، أضف المصادقة إلى واجهات برمجة تطبيقات المستندات والصور.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾