CVE-2026-93455 in django-page-cms
Riassunto
di VulDB • 18/09/2026
django-page-cms fino alla versione 2.0.13 non valida correttamente i permessi di pagina nelle viste helper dell'amministrazione, consentendo a qualsiasi account staff di leggere contenuti di pagine arbitrari e percorsi di media memorizzati. Gli attaccanti con credenziali staff a basso privilegio possono enumerare gli identificatori dei contenuti ed accedere alle bozze non pubblicate, agli elenchi delle pagine e ai percorsi dei file senza le dovute verifiche di autorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.