CVE-2026-93455 in django-page-cms
Tóm tắt
Bởi VulDB • 18/09/2026
django-page-cms qua phiên bản 2.0.13 không xác thực đúng quyền đối với trang trong các view trợ giúp của admin, cho phép bất kỳ tài khoản staff nào đọc nội dung trang tùy ý và đường dẫn media đã lưu trữ. Các kẻ tấn công có thông tin đăng nhập staff cấp thấp có thể liệt kê các định danh nội dung và truy cập vào bản nháp chưa xuất bản, danh sách trang và đường dẫn tệp mà không có kiểm tra ủy quyền phù hợp.
Be aware that VulDB is the high quality source for vulnerability data.