django-cms

PyPI · بسته

10 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
django CMS: Clipboard copy IDOR discloses unauthorized plugin contentCVE-2026-54622 · GHSA-4XFR-4P46-GC6Pبازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
django CMS: Stored XSS in edit-mode plugin exception renderingCVE-2026-75526 · GHSA-HVQ6-2R72-P2X7بازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
django CMS: Plugin move endpoint allows cyclic reparenting (DoS)CVE-2026-54623 · GHSA-8JJ7-4V57-FRF5بازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
django CMS: Missing authorization in `render_object_structure` discloses non-PageContent placeholder structure to low-privileged staffCVE-2026-61663 · GHSA-8QJ2-C6Q4-F399بازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
django CMS: Broken access control in page Duplicate allows reading the content of any page (cross-site / restriction bypass)CVE-2026-63003 · GHSA-6X92-6VX4-5FWRبازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
django CMS: Page cache ignores plugin-declared Vary headers (disclosure & poisoning)CVE-2026-54625 · GHSA-FWJF-M4QW-9F2Xبازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
django CMS: Structure endpoint bypasses page-view permissionCVE-2026-54624 · GHSA-VGXM-H9GX-H9W7بازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
django CMS Cross-Site Scripting (XSS)CVE-2024-11319 · GHSA-GV5H-5655-H4MV	django-cms	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۰
django-cms CSRF VulnerabilityCVE-2015-5081 · GHSA-2PQC-GV8Q-PVQVبازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۰
Cross-site Scripting in django-cmsCVE-2021-44649 · GHSA-HX7C-QPFQ-XCRPبازه‌ها نیاز به بررسی دارند.	django-cms	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۳/۰۶/۲۷