CVE-2026-4292
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Privilege abuse in ModelAdmin.list_editable
An issue was discovered in 6.0 before 6.0.4, 5.2 before 5.2.13, and 4.2 before 4.2.30. Admin changelist forms using `ModelAdmin.list_editable` incorrectly allowed new instances to be created via forged `POST` data. Earlier, unsupported Django series (such as 5.0.x, 4.1.x, and 3.2.x) were not evaluated and may also be affected. Django would like to thank Cantina for reporting this issue.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Django
- Fornecedor
- djangoproject
- Produto
- Django
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- django
- Coleção do pacote
- https://pypi.org/project/Django/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.0 | affected | semver | 6.0.4 | Indisponível | Nenhuma listada |
| 6.0.4 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
| 5.2 | affected | semver | 5.2.13 | Indisponível | Nenhuma listada |
| 5.2.13 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |
| 4.2 | affected | semver | 4.2.30 | Indisponível | Nenhuma listada |
| 4.2.30 | unaffected | semver | Indisponível | Indisponível | Nenhuma listada |