PT-2026-67753
CVE-2026-15920
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Django من 5.2 إلى 5.2.16
إصدارات Django من 6.0 إلى 6.0.7
الوصف
توجد مشكلة حيث تقوم دالة
django.contrib.admin.utils.display for field() بعرض قيم URLField كروابط قابلة للنقر في واجهة الإدارة دون إجراء التحقق من الصحة بشكل صحيح. وهذا يتيح تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) المخزنة ضد المستخدمين من الموظفين الذين ينقرون على الرابط، في حالة تخزين قيمة ذات مخطط غير آمن في قاعدة البيانات. ويحدث هذا في التطبيقات التي تحتفظ ببيانات URLField دون إجراء التحقق من صحة النموذج، مثل الكتابة المباشرة في مجموعة الاستعلامات (queryset)، أو إزالة التسلسل، أو الاستيراد المجمّع للمدخلات غير الموثوق بها.التوصيات
قم بتحديث إصدارات Django من 5.2 إلى 5.2.16 إلى الإصدار 5.2.17.
قم بتحديث إصدارات Django من 6.0 إلى 6.0.7 إلى الإصدار 6.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾