CVE-2026-54624
Açıklama
django CMS, Django tarafından desteklenen, kullanımı kolay ve geliştirici dostu bir kurumsal içerik yönetim sistemidir. 5.0.8 sürümünden önce, cms/views.py içindeki render_object_structure, bir PageContent nesnesi için user_can_view_page() çağrısı yapmadan cms/toolbar/structure.html dosyasını işler. CMS_PERMISSION etkinleştirildiğinde ve sayfada görüntüleme kısıtlamaları varsa veya CMS_PUBLIC_FOR staff olarak ayarlanmışsa, herhangi bir staff hesabı kısıtlı bir sayfanın yapısını talep edebilir. Yanıt, yalnızca sayfa şekli yerine bağlantı adları, URL'ler ve metin parçacıkları dahil olmak üzere eklenti get_short_description() değerlerini açığa çıkarır. Bu sorun 5.0.8 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- django-cms5.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| django-cmsPyPI | v < 5.0.8 | 5.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.