PT-2026-36039 · Pypi · Django-Mdeditor

Jeager Coder · Publicado 2026-04-30 · Atualizado 2026-05-05 · CVE-2025-13030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas django-mdeditor (versões afetadas não especificadas)

Descrição O endpoint de upload de imagens carece de proteção de autenticação e de sanitização adequada dos nomes dos arquivos. Isso permite que um invasor faça o upload de arquivos maliciosos e execute código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-13030

GHSA-QP2C-XQV6-PHH6

Produtos afetados

Django-Mdeditor

Referências · 12

• https://github.com/pylixm/django-mdeditor/issues/151 · Nota
• https://github.com/pylixm/django-mdeditor/pull/185 · Nota
• https://github.com/pylixm/django-mdeditor/commit/3e80f9edcabc5d2fc136b05a501964b8a5e97cfe · Correção
• https://github.com/pylixm/django-mdeditor/blob/e8dd73fb8571ddff2e7a20a4bfa88c376cc33b62/mdeditor/views.py%23L25 · Nota
• https://github.com/pylixm/django-mdeditor · Nota
• https://osv.dev/vulnerability/GHSA-qp2c-xqv6-phh6 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049759569124139231 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049761111851815205 · Publicação no Twitter
• https://t.me/cveNotify/162119 · Publicação no Telegram
• https://security.snyk.io/vuln/SNYK-PYTHON-DJANGOMDEDITOR-8630926 · Nota
• https://twitter.com/VulmonFeeds/status/2049772522447470638 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13030 · Nota de Segurança