Към съдържанието
Търсене

CVE-2026-90806: DjangoCRM django-crm, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been found in DjangoCRM django-crm up to 1.2. This vulnerability affects the function BulkUpdateCasesView of the file backend/cases/bulk_views.py of the component Bulk Case Update. The manipulation leads to missing authorization. The attack is possible to be carried out remotely. Upgrading to version 1.3.0 is able to resolve this issue. The identifier of the patch is 799bb1210238f402c0c4948c8eedb6e61cd0c8d7. You should upgrade the affected component.

Засегнати продукти

  • DjangoCRM django-crm: 1.0; 1.1; 1.2; 1.3.0

Вид слабост

История

  • 14 септември 2026 Публикувано

Други уязвимости в DjangoCRM django-crm

Първоизточници

CVE-2026-90806: DjangoCRM django-crm, заобикаляне на вход и права | freedomonline.bg