CVE-2026-25517 in Wagtail
요약
\~에 의해 VulDB • 2026. 05. 14.
Wagtail은 Django를 기반으로 구축된 오픈 소스 콘텐츠 관리 시스템입니다. 버전 6.3.6, 7.0.4, 7.1.3, 7.2.2 및 7.3 이전 버전에서는 미리보기 엔드포인트에 대한 권한 검사 누락으로 인해 Wagtail 관리자에 접근할 수 있고 모델의 필드에 대한 지식을 가진 사용자가 임의의 폼 제출을 구성하여 미리보기가 활성화된 모든 페이지, 스니펫 또는 사이트 설정 객체에 대한 미리보기 렌더링을 얻을 수 있습니다. 이 렌더링에는 사용자가 선택한 모든 데이터가 포함될 수 있습니다. 객체 자체의 기존 데이터는 노출되지 않지만, 렌더링되는 템플릿의 성격에 따라 모델에 대한 편집 권한이 있는 사용자에게만 접근할 수 있는 기타 데이터베이스 내용이 노출될 수 있습니다. 이 취약점은 Wagtail 관리자에 접근할 수 없는 일반 사이트 방문자로는 악용할 수 없습니다. 이 문제는 버전 6.3.6, 7.0.4, 7.1.3, 7.2.2 및 7.3에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.