CVE-2026-54624

Nome do Software Vulnerável e Versões Afetadas django CMS versões anteriores a 5.0.8

Description A função render object structure em cms/views.py renderiza cms/toolbar/structure.html para um objeto PageContent sem verificar as permissões através da função user can view page(). Quando o CMS PERMISSION está habilitado e uma página possui restrições de visualização, ou quando o CMS PUBLIC FOR está definido como staff, qualquer conta de staff pode solicitar a estrutura de uma página restrita. Isso resulta na exposição de valores de get short description() de plugins, que podem incluir URLs, nomes de links e trechos de texto, em vez de revelar apenas o formato da página.

Recommendations Atualize o django CMS para a versão 5.0.8.