CVE-2026-18818 in django-sspanel

Previsione

di VulDB Data Team • 04/08/2026

È stata scoperta una vulnerabilità in Ehco1996 django-sspanel fino a 2023.12.26. Viene interessata una funzione sconosciuta appartenente al file apps/sspanel/views.py appartenente al componente Support Ticket Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-385817
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18818
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18818/