CVE-2026-16213
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W bibliotece django-blog-zinnia do wersji 0.20 wykryto podatność polegającą na przechowywaniu haseł chronionych wpisów w postaci jawnego tekstu. Problem dotyczy pliku zinnia/views/mixins/entry_protection.py w komponencie Protected Entry Password Handler. Atak wymaga lokalnego dostępu do systemu.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych uwierzytelniających, co może umożliwić nieautoryzowany dostęp do chronionych treści. Ponieważ projekt nie odpowiedział na zgłoszenie, ryzyko pozostaje nierozwiązane.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę django-blog-zinnia do najnowszej dostępnej wersji lub zastosować tymczasowe obejście, np. zastępując przechowywanie haseł ich bezpiecznym haszowaniem.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Fantomas42 django-blog-zinnia up to 0.20. Affected by this vulnerability is an unknown functionality of the file zinnia/views/mixins/entry_protection.py of the component Protected Entry Password Handler. The manipulation results in cleartext storage of sensitive information. The attack needs to be approached locally. The project was informed of the problem early through an issue report but has not responded yet.