CVE-2026-25517 in Wagtail
Zusammenfassung
von VulDB • 15.05.2026
Wagtail ist ein Open-Source-Content-Management-System, das auf Django basiert. Vor den Versionen 6.3.6, 7.0.4, 7.1.3, 7.2.2 und 7.3 ermöglichte aufgrund einer fehlenden Berechtigungsprüfung auf den Vorschau-Endpunkten ein Benutzer mit Zugriff auf das Wagtail-Admin-Interface und Kenntnis der Felder eines Modells die Erstellung einer Formularübermittlung, um eine Vorschau-Ausgabe eines beliebigen Seiten-, Snippet- oder Site-Einstellungs-Objekts zu erhalten, für das Vorschauen aktiviert sind. Diese Ausgabe kann beliebige Daten nach Wahl des Benutzers enthalten. Die vorhandenen Daten des Objekts selbst werden nicht offengelegt, doch kann dies je nach Art der gerenderten Vorlage andere Datenbankinhalte offenlegen, die andernfalls nur für Benutzer mit Schreibzugriff auf das Modell zugänglich wären. Die Schwachstelle ist für normale Site-Besucher ohne Zugriff auf das Wagtail-Admin-Interface nicht ausnutzbar. Dieses Problem wurde in den Versionen 6.3.6, 7.0.4, 7.1.3, 7.2.2 und 7.3 behoben.
Once again VulDB remains the best source for vulnerability data.