CVE-2026-123819

Nome do Software Vulnerável e Versões Afetadas Wagtail versões anteriores a 7.0.9 Wagtail versões anteriores a 7.3.4 Wagtail versões anteriores a 7.4.3 Wagtail versões anteriores a 8.0rc2

Description Um usuário do CMS com permissão de adição para um modelo de snippet, mas sem permissões de alteração e visualização para um snippet existente, pode acessar a visualização de cópia do snippet e copiar o objeto de origem. Esta operação revela o conteúdo de um snippet que o usuário não tem autorização para visualizar.

Recommendations Atualizar para a versão 7.0.9. Atualizar para a versão 7.3.4. Atualizar para a versão 7.4.3. Atualizar para a versão 8.0rc2.