CVE-2026-54624 in Django CMS
الملخص
بحسب VulDB • 20/08/2026
django CMS هو نظام إدارة محتوى للمؤسسات سهل الاستخدام وصديق للمطورين، ويعمل باستخدام إطار عمل Django. قبل الإصدار 5.0.8، كانت الدالة render_object_structure في cms/views.py تقوم بعرض قالب cms/toolbar/structure.html لكائن PageContent دون استدعاء دالة user_can_view_page(). يمكن لأي حساب من نوع staff طلب هيكل صفحة مقيدة عندما يكون CMS_PERMISSION مفعّلاً وتكون للصفحة قيود عرض أو تكون CMS_PUBLIC_FOR مضبوطة على staff. يكشف الاستجابة عن قيم get_short_description() للمكونات الإضافية (plugins)، بما في ذلك أسماء الروابط، وعناوين URL، ومقتطفات نصية، بدلاً من الاقتصار على شكل الصفحة فقط. تم إصلاح هذه المشكلة في الإصدارات 5.0.8 وما بعدها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.