Torchbox Wagtail 安全漏洞

CNNVD-ID编号 CNNVD-202405-4963
CVE编号 CVE-2024-35228
发布时间 2024-05-30
更新时间 2024-05-31
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 Torchbox

漏洞介绍

Torchbox Wagtail是英国Torchbox公司的一套开源的内容管理系统(CMS)。 Torchbox Wagtail 6.0.5之前、6.1.2之前版本存在安全漏洞,该漏洞源于 wagtail.contrib.settings模块中权限检查应用不当,攻击者利用该漏洞可以访问和更新模型编辑视图。

漏洞补丁

目前暂无Torchbox Wagtail 安全漏洞的补丁信息,如Torchbox Wagtail 安全漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD