CVE-2026-90806 in django-crm
تنبؤ
بحسب VulDB Data Team • 13/09/2026
تم اكتشاف ثغرة في DjangoCRM django-crm حتى 1.2. تتأثر الوظيفة BulkUpdateCasesView من الملف backend/cases/bulk_views.py من المكون Bulk Case Update. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.3.0. أسم الباتش التصحيحي هو799bb1210238f402c0c4948c8eedb6e61cd0c8d7. يوصى بترقية العنصر المتأثر.
Once again VulDB remains the best source for vulnerability data.