CVE-2021-44649

Django CMS versão 3.7.3

O problema decorre da falta de validação do parâmetro plugin type ao gerar mensagens de erro para um tipo de plugin inválido, levando a uma vulnerabilidade de Cross Site Scripting (XSS). Isso permite que um invasor execute código JavaScript arbitrário no navegador do usuário afetado.

Para o Django CMS versão 3.7.3, como solução temporária, considere restringir o uso do parâmetro plugin type até que um patch esteja disponível. Evite usar o parâmetro plugin type em mensagens de erro para tipos de plug-in inválidos, a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.