CVE-2026-54622 in Django CMS
الملخص
بحسب VulDB • 20/08/2026
django CMS هو نظام إدارة محتوى للمؤسسات سهل الاستخدام وصديق للمطورين، ويعمل باستخدام إطار عمل Django. قبل الإصدار 5.0.8، كان نقطة النهاية copy_plugins في الملف cms/admin/placeholderadmin.py تُصرّح فقط للحافظة الوجهة (destination clipboard). تقبل المسارات _copy_plugin_to_clipboard و_copy_placeholder_to_clipboard قيم source_placeholder_id وsource_plugin_id، لكنها تستخدم has_copy_plugins_permission وcheck_source فقط لحافظة المستخدم الذي أرسل الطلب، دون التحقق من صحة الحقل المصدر. في ظل إعداد CMS_PERMISSION، يمكن لمستخدم موظف يمتلك إذن الإضافة العالمي لنوع معين من الإضافات نسخ إضافات من صفحة أو حقل غير مصرح به إلى حافظة المستخدم وقراءة النصوص السرية وأسماء الروابط وعناوين URL (URLs). تم إصلاح هذه المشكلة في الإصدارات 5.0.8 وما بعدها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.