CVE-2026-54622

django CMS, Django tərəfindən dəstəklənən, istifadəsi asan və tərtibatçılar üçün əlverişli müəssisə məzmun idarəetmə sistemidir. 5.0.8 versiyasından əvvəl, cms/admin/placeholderadmin.py faylındakı copy_plugins son nöqtəsi yalnız hədəf kopyalama buferini avtorizasiya edir. _copy_plugin_to_clipboard və _copy_placeholder_to_clipboard yolları source_placeholder_id və source_plugin_id dəyərlərini qəbul edir, lakin has_copy_plugins_permission və check_source funksiyalarını mənbə placeholder-ini doğrulamadan, yalnız sorğu göndərən istifadəçinin kopyalama buferi üçün tətbiq edir. CMS_PERMISSION altında, plagin növü üçün qlobal əlavə etmə icazəsi olan personal istifadəçisi, icazəsi olmayan səhifədən və ya placeholder-dən plaginləri öz kopyalama buferinə köçürə və gizli mətnləri, keçid adlarını və URL-ləri oxuya bilər. Bu problem 5.0.8 versiyalarında düzəldilmişdir.