p PatchFirst

CVE-2026-54261

CVE-2026-54261 · Wagtail: Improper permission handling in image preview

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Wagtail is an open source content management system built on Django. In versions prior to 7.0.8, 7.3.3 and 7.4.2, due to a missing permission check on the image preview endpoint, a user with access to the Wagtail admin can preview any image. The existing data of the image object itself is not exposed. The vulnerability is not exploitable by an ordinary site visitor without access to the Wagtail admin. This issue has been fixed in versions 7.0.8, 7.3.3, and 7.4.2.

CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • wagtail

    Softwareversionen
    • < 7.0.8: Betroffen
    • >= 7.1.0, < 7.3.3: Betroffen
    • >= 7.4.0, < 7.4.2: Betroffen

    Keine Korrektur veröffentlicht

  • wagtail PyPI

    Softwareversionen
    • 0.1
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4
    • 0.4.1
    • 0.5
    • 0.6
    • 0.7
    • 0.8
    • 0.8.1
    • 0.8.10
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.6
    • 0.8.7
    • 0.8.8
    • 0.8.9
    • 1.0
    • 1.0b1
    • 1.0b2
    • 1.0rc1
    • 1.0rc2
    • 1.1
    • 1.10
    • 1.10.1
    • 1.10rc1
    • 1.11
    • 1.11.1
    • 1.11rc1
    • 1.12
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.12.5
    • 1.12.6
    • 1.12rc1
    • 1.13
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.13rc1
    • 1.1rc1
    • 1.2
    • 1.2rc1
    • 1.3
    • 1.3.1
    • 1.3rc1
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.4rc1
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5rc1
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6rc1
    • 1.7
    • 1.7rc1
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8rc1
    • 1.9
    • 1.9.1
    • 1.9rc1
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0b1
    • 2.0rc1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.10
    • 2.10.1
    • 2.10.2
    • 2.10rc1
    • 2.10rc2
    • 2.11
    • 2.11.1
    • 2.11.2
    • 2.11.3
    • 2.11.4
    • 2.11.5
    • 2.11.6
    • 2.11.7
    • 2.11.8
    • 2.11.9
    • 2.11rc1
    • 2.12
    • 2.12.1
    • 2.12.2
    • 2.12.3
    • 2.12.4
    • 2.12.5
    • 2.12.6
    • 2.12rc1
    • 2.13
    • 2.13.1
    • 2.13.2
    • 2.13.3
    • 2.13.4
    • 2.13.5
    • 2.13rc1
    • 2.13rc2
    • 2.13rc3
    • 2.14
    • 2.14.1
    • 2.14.2
    • 2.14rc1
    • 2.15
    • 2.15.1
    • 2.15.2
    • 2.15.3
    • 2.15.4
    • 2.15.5
    • 2.15.6
    • 2.15rc1
    • 2.15rc2
    • 2.16
    • 2.16.1
    • 2.16.2
    • 2.16.3
    • 2.16rc1
    • 2.16rc2
    • 2.1rc1
    • 2.1rc2
    • 2.2
    • 2.2.1
    • 2.2.2
    • 2.2rc1
    • 2.2rc2
    • 2.3
    • 2.3rc1
    • 2.3rc2
    • 2.4
    • 2.4rc1
    • 2.5
    • 2.5.1
    • 2.5.2
    • 2.5rc1
    • 2.6
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6rc1
    • 2.7
    • 2.7.1
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7rc1
    • 2.7rc2
    • 2.8
    • 2.8.1
    • 2.8.2
    • 2.8rc1
    • 2.9
    • 2.9.1
    • 2.9.2
    • 2.9.3
    • 2.9rc1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0rc1
    • 3.0rc2
    • 3.0rc3
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0rc1
    • 4.0rc2
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • 4.1.8
    • 4.1.9
    • 4.1rc1
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2rc1
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0rc1
    • 5.1
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.1rc1
    • 5.2
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    • 5.2.8
    • 5.2rc1
    • 6.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0rc1
    • 6.1
    • 6.1.1
    • 6.1.2
    • 6.1.3
    • 6.1rc1
    • 6.1rc2
    • 6.2
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2rc1
    • 6.3
    • 6.3.1
    • 6.3.2
    • 6.3.3
    • 6.3.4
    • 6.3.5
    • 6.3.6
    • 6.3.7
    • 6.3.8
    • 6.3rc1
    • 6.3rc2
    • 6.4
    • 6.4.1
    • 6.4.2
    • 6.4rc1
    • 7.0
    • 7.0.1
    • 7.0.2
    • 7.0.3
    • 7.0.4
    • 7.0.5
    • 7.0.6
    • 7.0.7
    • 7.0rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.0.8

    Auf 7.0.8 aktualisieren

  • wagtail PyPI

    Softwareversionen
    • 7.1
    • 7.1.1
    • 7.1.2
    • 7.1.3
    • 7.2
    • 7.2.1
    • 7.2.2
    • 7.2.3
    • 7.2rc1
    • 7.3
    • 7.3.1
    • 7.3.2
    • 7.3rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.1, < 7.3.3

    Auf 7.3.3 aktualisieren

  • wagtail PyPI

    Softwareversionen
    • 7.4
    • 7.4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.4, < 7.4.2

    Auf 7.4.2 aktualisieren

  • wagtail PyPI

    Softwareversionen
    • 0.1
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4
    • 0.4.1
    • 0.5
    • 0.6
    • 0.7
    • 0.8
    • 0.8.1
    • 0.8.10
    • 0.8.2
    • 0.8.3
    • 0.8.4
    • 0.8.5
    • 0.8.6
    • 0.8.7
    • 0.8.8
    • 0.8.9
    • 1.0
    • 1.0b1
    • 1.0b2
    • 1.0rc1
    • 1.0rc2
    • 1.1
    • 1.10
    • 1.10.1
    • 1.10rc1
    • 1.11
    • 1.11.1
    • 1.11rc1
    • 1.12
    • 1.12.1
    • 1.12.2
    • 1.12.3
    • 1.12.4
    • 1.12.5
    • 1.12.6
    • 1.12rc1
    • 1.13
    • 1.13.1
    • 1.13.2
    • 1.13.3
    • 1.13.4
    • 1.13rc1
    • 1.1rc1
    • 1.2
    • 1.2rc1
    • 1.3
    • 1.3.1
    • 1.3rc1
    • 1.4
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.4.4
    • 1.4.5
    • 1.4.6
    • 1.4rc1
    • 1.5
    • 1.5.1
    • 1.5.2
    • 1.5.3
    • 1.5rc1
    • 1.6
    • 1.6.1
    • 1.6.2
    • 1.6.3
    • 1.6rc1
    • 1.7
    • 1.7rc1
    • 1.8
    • 1.8.1
    • 1.8.2
    • 1.8rc1
    • 1.9
    • 1.9.1
    • 1.9rc1
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0b1
    • 2.0rc1
    • 2.1
    • 2.1.1
    • 2.1.2
    • 2.1.3
    • 2.10
    • 2.10.1
    • 2.10.2
    • 2.10rc1
    • 2.10rc2
    • 2.11
    • 2.11.1
    • 2.11.2
    • 2.11.3
    • 2.11.4
    • 2.11.5
    • 2.11.6
    • 2.11.7
    • 2.11.8
    • 2.11.9
    • 2.11rc1
    • 2.12
    • 2.12.1
    • 2.12.2
    • 2.12.3
    • 2.12.4
    • 2.12.5
    • 2.12.6
    • 2.12rc1
    • 2.13
    • 2.13.1
    • 2.13.2
    • 2.13.3
    • 2.13.4
    • 2.13.5
    • 2.13rc1
    • 2.13rc2
    • 2.13rc3
    • 2.14
    • 2.14.1
    • 2.14.2
    • 2.14rc1
    • 2.15
    • 2.15.1
    • 2.15.2
    • 2.15.3
    • 2.15.4
    • 2.15.5
    • 2.15.6
    • 2.15rc1
    • 2.15rc2
    • 2.16
    • 2.16.1
    • 2.16.2
    • 2.16.3
    • 2.16rc1
    • 2.16rc2
    • 2.1rc1
    • 2.1rc2
    • 2.2
    • 2.2.1
    • 2.2.2
    • 2.2rc1
    • 2.2rc2
    • 2.3
    • 2.3rc1
    • 2.3rc2
    • 2.4
    • 2.4rc1
    • 2.5
    • 2.5.1
    • 2.5.2
    • 2.5rc1
    • 2.6
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6rc1
    • 2.7
    • 2.7.1
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7rc1
    • 2.7rc2
    • 2.8
    • 2.8.1
    • 2.8.2
    • 2.8rc1
    • 2.9
    • 2.9.1
    • 2.9.2
    • 2.9.3
    • 2.9rc1
    • 3.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0rc1
    • 3.0rc2
    • 3.0rc3
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0rc1
    • 4.0rc2
    • 4.1
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • 4.1.8
    • 4.1.9
    • 4.1rc1
    • 4.2
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2rc1
    • 5.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0rc1
    • 5.1
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.1rc1
    • 5.2
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    • 5.2.8
    • 5.2rc1
    • 6.0
    • 6.0.1
    • 6.0.2
    • 6.0.3
    • 6.0.4
    • 6.0.5
    • 6.0.6
    • 6.0rc1
    • 6.1
    • 6.1.1
    • 6.1.2
    • 6.1.3
    • 6.1rc1
    • 6.1rc2
    • 6.2
    • 6.2.1
    • 6.2.2
    • 6.2.3
    • 6.2.4
    • 6.2rc1
    • 6.3
    • 6.3.1
    • 6.3.2
    • 6.3.3
    • 6.3.4
    • 6.3.5
    • 6.3.6
    • 6.3.7
    • 6.3.8
    • 6.3rc1
    • 6.3rc2
    • 6.4
    • 6.4.1
    • 6.4.2
    • 6.4rc1
    • 7.0
    • 7.0.1
    • 7.0.2
    • 7.0.3
    • 7.0.4
    • 7.0.5
    • 7.0.6
    • 7.0.7
    • 7.0rc1
    • 7.1
    • 7.1.1
    • 7.1.2
    • 7.1.3
    • 7.2
    • 7.2.1
    • 7.2.2
    • 7.2.3
    • 7.2rc1
    • 7.3
    • 7.3.1
    • 7.3.2
    • 7.3rc1
    • 7.4
    • 7.4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.0.8 ∪ ≥ 7.1, < 7.3.3 ∪ ≥ 7.4, < 7.4.2

    Auf 7.0.8 aktualisieren; Auf 7.3.3 aktualisieren; Auf 7.4.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →