CVE-2022-21683
Açıklama
Wagtail, esnekliğe ve kullanıcı deneyimine odaklanan Django tabanlı bir içerik yönetim sistemidir. Yorum dizilerindeki yeni yanıtlara ilişkin bildirimler gönderildiğinde, bu bildirimler yalnızca ilgili dizilerdeki kullanıcılara değil, sitenin herhangi bir yerinde yanıt vermiş veya yorum yapmış olan tüm kullanıcılara gönderilmektedir. Bu durum, bir kullanıcının sitenin herhangi bir yerine yorum veya yanıt bıraktığı sürece, düzenleme erişiminin olmadığı sayfalardaki yeni yorum yanıtlarını takip edebileceği anlamına gelir. Beklenen davranışı geri getiren ve yeni yanıt bildirimlerini yalnızca aktif dizideki katılımcılara gönderen (düzenleme izinleri dikkate alınmaz) yamalı sürüm Wagtail 2.15.2 olarak yayınlanmıştır. Yeni yorumlar, Django ayarlar dosyasında `WAGTAILADMIN_COMMENTS_ENABLED = False` şeklinde ayarlanarak devre dışı bırakılabilir.
Nasıl düzeltilir
- torchbox wagtail2.15.2 ya da sonraki bir sürüm
- wagtail2.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| torchbox wagtail | 2.13 ≤ v < 2.15.2 | 2.15.2 |
| wagtailPyPI | 2.13 ≤ v < 2.15.2 | 2.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.