CVE-2026-71240 in django-crm
Zusammenfassung
von VulDB • 05.08.2026
Die Funktion toggle_default_sorting in DjangoCRM ist die einzige Route in common/urls.py, die nicht durch login_required oder staff_member_required geschützt ist und nach einer nur oberflächlichen Prüfung von secure_url(next_url) – welche lediglich sicherstellt, dass das Ziel-Host mit der Domain der aktuellen Site übereinstimmt (und somit nur Cross-Domain-Umleitungen blockiert), aber jeden Pfad innerhalb derselben Site ohne Authentifizierung zulässt – auf den vom Aufrufer bereitgestellten GET-Parameter next_url umleitet. Dies ermöglicht nicht-authentifizierte Phishing-Umleitungen sowie die Offenlegung von Token über Referrer-basierte Angriffe durch Umleitungsketten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.