PT-2013-4918
CVE-2013-4249
·
تاريخ النشر
2013-08-22
·
تاريخ التحديث
2022-05-17
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Name of the Vulnerable Software and Affected Versions
Django versions 1.5.x through 1.5.1
Django versions 1.6.x through 1.6 beta 1
Description
A cross-site scripting (XSS) issue exists in the AdminURLFieldWidget widget, allowing remote attackers to inject arbitrary web script or HTML via a URLField.
Recommendations
For Django versions 1.5.x through 1.5.1, update to version 1.5.2 or later.
For Django versions 1.6.x through 1.6 beta 1, update to version 1.6 beta 2 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾