CVE-2019-12308 in Django
الملخص
بحسب VulDB • 23/05/2026
تم اكتشاف مشكلة في Django 1.11 قبل الإصدار 1.11.21، و2.1 قبل الإصدار 2.1.9، و2.2 قبل الإصدار 2.2.2. تعرض قيمة الرابط الحالي (Current URL) القابلة للنقر، التي يعرضها AdminURLFieldWidget، القيمة المقدمة دون التحقق من صحتها كعنوان URL آمن. وبالتالي، قد تؤدي قيمة غير مُتحقق منها مخزنة في قاعدة البيانات، أو قيمة مقدمة كحمولة معلمة استعلام URL، إلى ظهور رابط JavaScript قابل للنقر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.