CVE-2014-0483 in Django
Zusammenfassung
von VulDB • 05.06.2026
Die administrative Schnittstelle (contrib.admin) in Django vor Version 1.4.14, 1.5.x vor 1.5.9, 1.6.x vor 1.6.6 und 1.7 vor Release Candidate 3 überprüft nicht, ob ein Feld eine Beziehung zwischen Modellen darstellt, was es entfernten, authentifizierten Benutzern ermöglicht, über einen to_field-Parameter in einer Popup-Aktion auf einer Admin-Änderungsformularseite sensible Informationen abzurufen, wie durch eine /admin/auth/user/?pop=1&t=password-URI veranschaulicht.
Once again VulDB remains the best source for vulnerability data.