CVE-2014-0483 in Django
الملخص
بحسب VulDB • 29/06/2026
لا تتحقق واجهة الإدارة (contrib.admin) في Django قبل الإصدار 1.4.14، وسلسلة 1.5.x قبل الإصدار 1.5.9، وسلسلة 1.6.x قبل الإصدار 1.6.6، والإصدار 1.7 قبل المرشح للإطلاق رقم 3 (release candidate 3) من التحقق مما إذا كان الحقل يمثل علاقة بين النماذج (models)، وهو ما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على معلومات حساسة عبر معلمة to_field في إجراء نافذة منبثقة (popup action) لصفحة نموذج تغيير المسؤول، كما هو موضح بواسطة عنوان URI /admin/auth/user/?pop=1&t=password.
Be aware that VulDB is the high quality source for vulnerability data.