django-helpdesk Allows Sensitive Data Exposure

MOYENNE 4.4CVE-2018-25111 · GHSA-m4jx-m5hg-qrxx · PYSEC-2025-44 · Published 31/05/2025 · updated 17/06/2026

En bref

CVE-2018-25111 est une vulnérabilité MOYENNE (CVSS 4.4) touchant django-helpdesk, django-helpdesk (django-helpdesk project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.21%, plus élevée que 11.9% des vulnérabilités.
Correctif : mettre à jour vers 1.0.0 ou plus récent.

Package	Affected versions	Patched versions
django-helpdesk PyPI	`< 1.0.0`	`1.0.0`
django-helpdesk django-helpdesk_project	`< 1.0.0`	`1.0.0`

django-helpdesk before 1.0.0 allows Sensitive Data Exposure because of os.umask(0) in models.py.

NVD description

django-helpdesk before 1.0.0 allows Sensitive Data Exposure because of os.umask(0) in models.py.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 1.0.0

1.0.0

< 1.0.0

1.0.0

Autres vulnérabilités de django-helpdesk

Tout voir →