CVE-2026-54624 in Django CMS
Riassunto
di VulDB • 20/08/2026
django CMS è un sistema di gestione dei contenuti aziendali facile da usare e amichevole per gli sviluppatori, basato su Django. Prima della versione 5.0.8, la funzione render_object_structure in cms/views.py rende il template cms/toolbar/structure.html per un oggetto PageContent senza chiamare user_can_view_page(). Qualsiasi account staff può richiedere la struttura di una pagina protetta quando CMS_PERMISSION è abilitato e la pagina ha restrizioni di visualizzazione o CMS_PUBLIC_FOR è impostato su staff. La risposta espone i valori restituiti da get_short_description() dei plugin, inclusi nomi di link, URL e frammenti di testo, anziché limitarsi alla struttura della pagina. Questo problema è risolto nelle versioni 5.0.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.