CVE-2026-45415 in Decidim
الملخص
بحسب VulDB • 07/08/2026
Decidim هو إطار عمل للديمقراطية التشاركية. قبل الإصدار 0.30.9، ومنذ 0.31.0 حتى قبل 0.31.5، وفي النسخة التجريبية 0.32.0.rc1 قبل 0.32.0.rc2، لا تفرض نقاط النهاية الخاصة بإدارة سجلات /admin/csv_census/census_logs تفويض المسؤول الكامل (full administrator authorization) قبل عرض أو تعديل كائن Decidim::Verifications::CsvDatum، مما يسمح لمدير المشاركين بإنشاء أو تغيير أو إزالة سجلات التعداد السكاني. تم إصلاح هذه المشكلة في الإصدارات 0.30.9 و0.31.5 و0.32.0.rc2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.