CVE-2026-93455 in django-page-cms
Sumário
de VulDB • 18/09/2026
O django-page-cms até a versão 2.0.13 falha na validação adequada das permissões de página nas views auxiliares do painel administrativo (admin), permitindo que qualquer conta com privilégios de staff leia conteúdo arbitrário de páginas e caminhos de mídia armazenados. Atacantes com credenciais de staff de baixo nível podem enumerar identificadores de conteúdo e acessar rascunhos não publicados, listagens de páginas e caminhos de arquivos sem as devidas verificações de autorização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.