CVE-2026-54624
Təsvir
django CMS, Django tərəfindən dəstəklənən, istifadəsi asan və tərtibatçılara uyğun müəssisə məzmun idarəetmə sistemidir. 5.0.8 versiyasından əvvəl, cms/views.py faylındakı render_object_structure funksiyası, user_can_view_page() funksiyasını çağırmadan PageContent obyekti üçün cms/toolbar/structure.html faylını render edir. CMS_PERMISSION aktiv olduqda və səhifənin baxış məhdudiyyətləri olduqda və ya CMS_PUBLIC_FOR staff olaraq təyin edildikdə, hər hansı işçi hesabı (staff account) məhdudlaşdırılmış səhifənin strukturunu tələb edə bilər. Cavab yalnız səhifə formasını deyil, həmçinin link adları, URL-lər və mətn parçaları daxil olmaqla plaginlərin get_short_description() dəyərlərini üzə çıxarır. Bu problem 5.0.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- django-cms5.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| django-cmsPyPI | v < 5.0.8 | 5.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.