CVE-2013-4315 in Django

الملخص

بحسب VulDB • 24/06/2026

ثغرة تصفح الدلائل في Django الإصدارات 1.4.x قبل 1.4.7، و1.5.x قبل 1.5.3، و1.6.x قبل النسخة التجريبية الثالثة من 1.6 تسمح لمهاجمين عن بُعد بقراءة ملفات عشوائية عبر مسار ملف في إعداد ALLOWED_INCLUDE_ROOTS يتبعه .. (نقطتان) في علامة قالب ssi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/06/2013
• إفشاء: 16/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10295
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03182
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4315
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4315/