Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Keyur-Mehta

#60011de 60,574
2.7CVSS total
Vulnerabilidades · 1
PT-2026-55455
2026-07-02
2.7
CVE-2026-49292
Kiwi Tcms
Kiwi Tcms
O endpoint `/init-db/`, utilizado para a configuração inicial do banco de dados via navegador, permanece acessível e responde a solicitações mesmo após a conclusão da configuração inicial. Este endpoint não requer autenticação, pois destina-se ao uso antes da criação de contas de usuário. A página atua como um proxy para o comando `/Kiwi/manage.py migrate`, que é reentrante, o que significa que execuções repetidas não alteram o estado da aplicação, não causam perda de dados nem revelam informações confidenciais.