CVE.futuretools
FAQ
NVD NIST
CVE-2026-93455

django-page-cms through 2.0.13 Unauthorized Content Access via Staff Account

CVSS 3.1High
7.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите django-page-cms до версии старше 2.0.13 или заблокируйте доступ непривилегированных staff-аккаунтов к служебным view-функциям.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Неавторизованный доступ к неопубликованным страницам и медиафайлам в django-page-cms для staff-пользователей.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Вспомогательные представления (admin helper views) django-page-cms не проверяют объектные права доступа к страницам перед отдачей контента.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Пользователь с минимальными правами staff может перебирать ID контента, читать закрытые черновики страниц и получать пути к медиафайлам в обход ограничений прав.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

batistedjango-page-cms
>= 0➔Патч не выпущен

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-93455: django-page-cms through 2.0.13 Unauthorized Content Access via Staff Account. URL: https://cve.futuretools.ru/cve/CVE-2026-93455
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_93455,
  title = {{CVE-2026-93455: django-page-cms through 2.0.13 Unauthorized Content Access via Staff Account}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-93455}},
  note = {Оперативный инженерный анализ киберугроз}
}