PT-2026-61047
CVE-2026-16213
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات django-blog-zinnia الأقدم من 0.21
الوصف
ثغرة أمنية في مكون «Protected Entry Password Handler»، وتحديدًا داخل الملف
zinnia/views/mixins/entry protection.py، تؤدي إلى تخزين المعلومات الحساسة بنص عادي. يتطلب استغلال هذه الثغرة الوصول المحلي.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾