CVE-2026-44199
Publiée le 2026-05-11 · Dernière modification le 2026-06-17
Les installations de Wagtail CMS antérieures aux versions 7.0.7, 7.3.2 et 7.4 sont affectées par une faille dans la gestion de la soumission des formulaires. Un attaquant disposant d'un compte administrateur avec des privilèges restreints peut supprimer des soumissions de formulaires de pages qu'il n'est pas autorisé à gérer en formulant une requête malveillante. Cette opération peut être effectuée à distance via le réseau sans autre interaction de l'utilisateur, à condition que l'attaquant possède déjà des identifiants de connexion de base au CMS.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Wagtail is an open source content management system built on Django. Prior to 7.0.7, 7.3.2, and 7.4, a CMS user with limited access to form pages could delete submissions to form pages they don't have access to by crafting a form submission to delete submissions on a page they do have access to for submissions they don't. The vulnerability is not exploitable by an ordinary site visitor without access to the Wagtail admin. This vulnerability is fixed in 7.0.7, 7.3.2, and 7.4.