CVE-2026-54623— django CMS 插件移动端点允许循环重父级（DoS）
一分钟漏洞结论
影响对象
django-cms django-cms
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
django CMS 是一个易于使用且对开发者友好的企业级内容管理系统，基于 Django 框架构建。在版本 5.0.8 之前， 中的 端点在接受攻击者可控的 参数时，未对插件自身的标识符或其子代标识符进行拒绝。在启用 的情况下，具有插件更改权限的工作人员用户可以创建一个插件树中的 循环。 中的 和 查询缺乏循环检测机制，导致 及其后续的渲染、复制或删除操作可能无限递归或达到数据库的递归限制，从而破坏树结构并消耗请求处理资源。此问题已在版本 5.0.8 中得到修复。
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| django-cms | django-cms | < 5.0.8 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-54623 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
django CMS: Plugin move endpoint allows cyclic reparenting (DoS)
来源: CVE Program / CVE List V5
Vulnerability Description
django CMS is an easy-to-use and developer-friendly enterprise content management system powered by Django. Prior to 5.0.8, the move_plugin endpoint in cms/admin/placeholderadmin.py accepts an attacker-controlled plugin_parent value without rejecting a plugin’s own identifier or a descendant identifier. A staff user with plugin-change permission under CMS_PERMISSION can create a parent_id cycle in the plugin tree. The _get_descendants_cte and _get_ancestors_cte queries in cms/models/pluginmodel.py have no cycle guard, so get_descendants() and later rendering, copy, or delete operations can recurse indefinitely or reach a database recursion limit, corrupting the tree and consuming request workers. This issue is fixed in versions 5.0.8.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未经控制的递归
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| django-cms | django-cms | < 5.0.8 | - |
|
二、漏洞 CVE-2026-54623 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
Qwen3.6-35B-A3B
· 8161 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度
三、漏洞 CVE-2026-54623 的情报信息
请登录查看更多情报信息。
CVE-2026-54623 补丁与修复 (2)
CVE-2026-54623 厂商安全公告 (1)
同批安全公告 · django-cms · 2026-08-20 · 共 7 条
| CVE-2026-54622 | 6.5 MEDIUM | django CMS 剪贴板复制越权漏洞 |
| CVE-2026-54624 | 6.5 MEDIUM | django CMS Structure端点绕过页面查看权限漏洞 |
| CVE-2026-63003 | 6.5 MEDIUM | django CMS 页面访问控制绕过漏洞 |
| CVE-2026-54625 | 4.8 MEDIUM | django CMS页面缓存忽略Vary头导致漏洞 |
| CVE-2026-75526 | 4.4 MEDIUM | django CMS 编辑模式下插件异常渲染存储型XSS漏洞 |
| CVE-2026-61663 | 4.3 MEDIUM | django CMS `render_object_structure` 授权缺失致占位符结构泄露 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-54623
暂无评论