CVE-2026-54622

django CMS, Django tarafından desteklenen, kullanımı kolay ve geliştirici dostu bir kurumsal içerik yönetim sistemidir. 5.0.8 sürümünden önce, cms/admin/placeholderadmin.py dosyasındaki copy_plugins uç noktası yalnızca hedef panoyu yetkilendirmektedir. _copy_plugin_to_clipboard ve _copy_placeholder_to_clipboard yolları source_placeholder_id ve source_plugin_id değerlerini kabul eder ancak kaynak yer tutucuyu doğrulamadan, has_copy_plugins_permission ve check_source fonksiyonlarını yalnızca istek yapan kullanıcının panosu için kullanır. CMS_PERMISSION altında, bir eklenti türü için küresel ekleme iznine sahip olan bir personel kullanıcısı, yetkisiz bir sayfadan veya yer tutucudan eklentileri kendi panosuna kopyalayabilir; gizli metinleri, bağlantı adlarını ve URL'leri okuyabilir. Bu sorun 5.0.8 sürümlerinde düzeltilmiştir.