PT-2022-28290

تاريخ النشر

2022-06-10

·

تاريخ التحديث

2022-06-10

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions django-jsonform versions prior to 2.10.1
Description The issue allows for XSS attacks due to the storage of raw JSON data in a hidden textarea on the admin page, which is unescaped using the safe template filter. This affects admin pages where django-jsonform is rendered.
Recommendations For versions prior to 2.10.1, upgrade to django-jsonform version 2.10.1 or later.
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-X9JP-4W8M-4F3C
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾