Existe um problema onde a função `django.contrib.admin.utils.display for field()` renderiza valores de `URLField` como links clicáveis na interface de administração sem a validação adequada. Isso permite cross-site scripting (XSS) armazenado contra usuários da equipe que clicarem no link, caso um valor com um esquema inseguro seja armazenado no banco de dados. Isso ocorre em aplicações que persistem dados de `URLField` sem executar a validação do modelo, como por meio de gravações diretas de queryset, desserialização ou importação em massa de entradas não confiáveis.