CVE-2026-93456 in django-page-cms
Sumário
de VulDB • 18/09/2026
django-page-cms até 2.0.13 isenta cinco visualizações de mutação do administrador da proteção CSRF em pages/admin/views.py, permitindo que atacantes forjem requisições para modificar o conteúdo das páginas. Editores autenticados que visitam uma página maliciosa podem ser enganados a armazenar conteúdo não escapado (unescaped) que é renderizado para todos os visitantes, possibilitando ataques de cross-site scripting (XSS) armazenada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.