PT-2026-39232 · Wagtail · Wagtail

Seoyoung-Kang · Publicado 2026-05-08 · Atualizado 2026-05-11 · CVE-2026-44197

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Wagtail versões anteriores a 7.0.7 Wagtail versões anteriores a 7.3.2 Wagtail versões anteriores a 7.4

Description Um usuário do CMS sem permissões de edição de página pode acessar revisões de página por meio da visualização de comparação de revisões se conhecer as chaves primárias de duas revisões. Isso pode resultar na divulgação de informações sensíveis.

Recommendations Atualizar para a versão 7.0.7 Atualizar para a versão 7.3.2 Atualizar para a versão 7.4

Correção

Enumeração de Fraquezas

CWE-280

Identificadores relacionados

CVE-2026-44197

GHSA-C6WJ-9VCJ-75PJ

PYSEC-2026-146

Produtos afetados

Wagtail

Referências · 8

• https://github.com/wagtail/wagtail/security/advisories/GHSA-c6wj-9vcj-75pj · Aviso do Fabricante
• https://github.com/wagtail/wagtail · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/wagtail/PYSEC-2026-146.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2026-146 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c6wj-9vcj-75pj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44197 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053954464038387758 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2053928435135676602 · Publicação no Twitter