PT-2026-54836 · Wagtail · Wagtail

Harshakshit · Publicado 2026-07-01 · Atualizado 2026-07-01 · CVE-2026-54259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Wagtail versões anteriores a 7.0.8 Wagtail versões anteriores a 7.3.3 Wagtail versões anteriores a 7.4.2

Description O endpoint chosen do seletor de Documentos e Imagens lista incorretamente itens para os quais o usuário não recebeu permissão de escolha. Um usuário com acesso ao admin do Wagtail pode visualizar o nome do arquivo, o nome e as URLs de documentos e imagens nessas coleções. Este problema não é explorável por visitantes comuns do site que não possuam acesso ao admin do Wagtail.

Recommendations Atualizar para a versão 7.0.8 Atualizar para a versão 7.3.3 Atualizar para a versão 7.4.2

Correção

Enumeração de Fraquezas

CWE-280

Identificadores relacionados

CVE-2026-54259

PYSEC-2026-612

Produtos afetados

Wagtail

Referências · 4

• https://github.com/wagtail/wagtail/security/advisories/GHSA-h54r-xq46-qwqm · Aviso do Fabricante
• https://t.me/cveNotify/184177 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2026-612 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-54259 · Nota de Segurança