PT-2026-61047 · Pypi · Django-Blog-Zinnia

Galaxynx · CVE-2026-16213 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas django-blog-zinnia versões anteriores a 0.21

Description Uma falha de segurança no componente Protected Entry Password Handler, especificamente no arquivo zinnia/views/mixins/entry protection.py, leva ao armazenamento de informações sensíveis em texto claro. Este problema requer acesso local para ser explorado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-310

CWE-312

Identificadores relacionados

CVE-2026-16213

Produtos afetados

Django-Blog-Zinnia

Referências · 8

• 🔥 https://github.com/Fantomas42/django-blog-zinnia/issues/595 · Exploit
• https://vuldb.com/cve/CVE-2026-16213 · Nota
• https://github.com/Fantomas42/django-blog-zinnia · Nota
• https://vuldb.com/vuln/380029/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-16213 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2078720394505212160 · Publicação no Twitter
• https://vuldb.com/vuln/380029 · Nota
• https://vuldb.com/submit/857944 · Nota