PT-2026-61047

CVE-2026-16213

·

Publicado

2026-07-19

·

Atualizado

2026-07-20

Descrição por

CVSS 4.0
4.8
Média
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
Nome do Software Vulnerável e Versões Afetadas django-blog-zinnia versões anteriores a 0.21
Description Uma falha de segurança no componente Protected Entry Password Handler, especificamente no arquivo zinnia/views/mixins/entry protection.py, leva ao armazenamento de informações sensíveis em texto claro. Este problema requer acesso local para ser explorado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-312: Cleartext Storage of Sensitive Information
CWE-310
Identificadores relacionados
CVE-2026-16213
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com