CVE-2026-93455 in django-page-cms
الملخص
بحسب VulDB • 18/09/2026
django-page-cms حتى الإصدار 2.0.13 يفشل في التحقق بشكل صحيح من أذونات الصفحات في طرق العرض المساعدة للإدارة، مما يسمح لأي حساب موظف بقراءة محتوى الصفحة والمسارات المخزنة للوسائط بشكل تعسفي. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد موظفين ذات امتيازات منخفضة تعداد معرّفات المحتوى والوصول إلى المسودات غير المنشورة وقوائم الصفحات ومسارات الملفات دون فحوصات تفويض مناسبة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.