Tendenci 代码问题漏洞

暂无

Tendenci是美国Tendenci公司的一款主要用于非营利组织和协会的协会管理软件。该软件支持会员管理、内容管理、事件管理和网上捐款管理等功能。 Tendenci 15.3.11及之前版本存在代码问题漏洞，该漏洞源于Helpdesk模块使用不安全的pickle反序列化，可能导致远程代码执行。

来源:docs.python.org 链接:https://docs.python.org/3/library/pickle.html#restricting-globals 来源:github.com 链接:https://github.com/advisories/GHSA-jqmc-fxxp-r589 来源:github.com 链接:https://github.com/tendenci/tendenci/commit/23d9fd85ab7654e9c83cfc86cb4175c0bd7a77f1 来源:github.com 链接:https://github.com/tendenci/tendenci/commit/2ff0a457614944a1b417081c543ea4c5bb95d636 来源:github.com 链接:https://github.com/tendenci/tendenci/commit/63e1b84a5b163466d1d8d811d35e7021a7ca0d0e 来源:github.com 链接:https://github.com/tendenci/tendenci/issues/867 来源:github.com 链接:https://github.com/tendenci/tendenci/releases/tag/v15.3.12 来源:github.com 链接:https://github.com/tendenci/tendenci/security/advisories/GHSA-339m-4qw5-j2g3 来源:access.redhat.com 链接:https://access.redhat.com/security/cve/cve-2026-23946