PT-2022-28290
تاريخ النشر
2022-06-10
·
تاريخ التحديث
2022-06-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions
django-jsonform versions prior to 2.10.1
Description
The issue allows for XSS attacks due to the storage of raw JSON data in a hidden textarea on the admin page, which is unescaped using the
safe template filter. This affects admin pages where django-jsonform is rendered.Recommendations
For versions prior to 2.10.1, upgrade to django-jsonform version 2.10.1 or later.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾