FICHE CVE

CVE-2026-55468

Publiée le 2026-08-24 · Dernière modification le 2026-10-12

🇫🇷 EN BREF

Les installations de Wagtail CMS concernées permettent aux utilisateurs disposant d'un accès administrateur basique de consulter le contenu de pages restreintes, qu'il s'agisse de brouillons ou de pages publiées, via l'API interne des pages. Un attaquant doit posséder un compte administrateur valide et un accès réseau au serveur pour extraire ces données, mais aucune interaction supplémentaire de l'utilisateur n'est requise. Comme cela nécessite une authentification et n'impacte que la confidentialité des données, le risque est relativement limité.

CVSS 3.14.3 MOYENNE

Type de faiblesse

CWE-280

Publiée2026-08-24

Dernière modification2026-10-12

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Wagtail is an open source content management system built on Django. Prior to versions 7.0.9, 7.3.4, 7.4.3, and 8.0rc2 on their respective release lines, the internal Pages admin API returns page fields declared in api_fields without sufficient access control, allowing a user with Wagtail admin access to retrieve restricted draft and live page content. This issue is fixed in versions 7.0.9, 7.3.4, 7.4.3, and 8.0rc2.