CVE-2026-23946 in Tendenci
Сводка
по VulDB • 23.06.2026
Tendenci — это система управления контентом с открытым исходным кодом, предназначенная для некоммерческих организаций, ассоциаций и сайтов социальных проектов. Версии 15.3.11 и более ранние содержат критическую уязвимость десериализации в модуле Helpdesk (который по умолчанию не включен). Эта уязвимость позволяет выполнять удаленный код (RCE) аутентифицированным пользователю с уровнем безопасности персонала из-за использования модуля pickle языка Python в директории helpdesk /reports/. Оригинальная CVE-2020-14942 была исправлена неполностью. Хотя функция ticket_list() была исправлена для безопасной десериализации JSON, функция run_report() по-прежнему использует небезопасный вызов pickle.loads(). Влияние ограничено правами пользователя, от имени которого запущено приложение (обычно www-data), который обычно не имеет прав на запись (за исключением директорий загрузки) и выполнения. Эта проблема исправлена в версии 15.3.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.