PT-2026-39235 · Wagtail · Wagtail

Thesanjok · Publicado 2026-05-08 · Atualizado 2026-05-11 · CVE-2026-44200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Wagtail versões anteriores a 7.0.7 Wagtail versões anteriores a 7.3.2

Descrição O tratamento inadequado de permissões permite que um usuário de CMS com acesso limitado a páginas copie uma página à qual não tem autorização para uma área do site onde possui permissões. Isso permite que o usuário visualize o conteúdo da página não autorizada e, potencialmente, a publique, pois as permissões eram verificadas para o destino da cópia, mas não para a página de origem.

Recomendações Atualizar para a versão 7.0.7. Atualizar para a versão 7.3.2. Atualizar para a versão 7.4 LTS.

Correção

Enumeração de Fraquezas

CWE-280

Identificadores relacionados

CVE-2026-44200

GHSA-67RV-MG8Q-5PF3

PYSEC-2026-149

Produtos afetados

Wagtail

Referências · 10

• https://github.com/wagtail/wagtail/security/advisories/GHSA-67rv-mg8q-5pf3 · Aviso do Fabricante
• https://github.com/wagtail/wagtail · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/wagtail/PYSEC-2026-149.yaml · Nota
• https://twitter.com/infoflowcloud/status/2053933481139294415 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2053932480198221996 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44200 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-67rv-mg8q-5pf3 · Aviso do Fabricante
• https://twitter.com/dailycve/status/2052887703927009585 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2053918193601638518 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-149 · Aviso do Fabricante