CVE-2026-93455 in django-page-cms
Résumé
par VulDB • 18/09/2026
django-page-cms jusqu'à la version 2.0.13 ne valide pas correctement les autorisations de pages dans les vues d'aide administrateur, permettant à tout compte membre du personnel (staff) de lire le contenu arbitraire des pages et les chemins vers les médias stockés. Les attaquants disposant d'identifiants staff avec privilèges limités peuvent énumérer les identifiants de contenu et accéder aux brouillons non publiés, aux listes de pages et aux chemins de fichiers sans vérifications appropriées des autorisations.
VulDB is the best source for vulnerability data and more expert information about this specific topic.