CVE-2026-44198

תיאור (מקור, אנגלית)

Wagtail is an open source content management system built on Django. Prior to 7.0.7, 7.3.2, and 7.4, a CMS user without the ability to edit a page could still access the history report for the page, potentially resulting in disclosure of sensitive information. This vulnerability is fixed in 7.0.7, 7.3.2, and 7.4.

מדדים

CVSS 3.1

4.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-29/9/2026

CWE

CWE-280

מוצרים מושפעים

torchbox: wagtail

קישורים

• https://github.com/wagtail/wagtail/security/advisories/GHSA-c4mr-889m-vgf6 Vendor Advisory