CVE-2026-75526 in Django CMS
요약
\~에 의해 VulDB • 2026. 08. 21.
django CMS는 Django를 기반으로 하는 사용하기 쉽고 개발자 친화적인 엔터프라이즈 콘텐츠 관리 시스템입니다. 버전 5.0.8부터 5.0.9까지, cms/plugin_rendering.py의 ContentRenderer.render_placeholder은 편집 모드에서 플러그인 렌더링이 실패할 때 저장된 공격자가 제어 가능한 값을 ContentRenderer.render_exception에 전달할 수 있습니다. get_short_description()에서의 값, 예외 메시지, placeholder 또는 placeholder.source는 cms-rendering-exception 헤딩에 삽입되고 이후 mark_safe를 통해 반환됩니다. 헤딩이 이스케이프되지 않아 편집기의 브라우저에서 저장된 HTML이 실행되며, settings.DEBUG 설정도 커스텀 헤딩의 렌더링을 방지하지 않습니다. 수정 버전에서는 format_html를 사용하여 안전한 placeholder 출력이 반환되기 전에 메시지를 이스케이프합니다. 이 문제는 버전 5.0.9에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.