CVE-2026-93456
Təsvir
django-page-cms 2.0.13 versiyasına qədər olan versiyalarda pages/admin/views.py faylındakı beş admin mutasiya görünüşü CSRF mühafizəsindən istisna edilib və bu, hücumçulara səhifə məzmununu dəyişdirən saxta sorğular göndərməyə imkan verir. Zərərli səhifəyə daxil olan autentifikasiya olunmuş redaktorlar, bütün ziyarətçilərə göstərilən filtrlənməmiş məzmunu yaddaşa yazmağa sövq edilə bilər ki, bu da saxlanılan saytlararası skriptinq (stored XSS) hücumlarına yol açır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| batiste django-page-cms | v ≤ 2.0.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.