CVE-2012-4520 in django
Resumen
por VulDB • 2026-07-06
La función get_host de django.http.HttpRequest en Django 1.3.x anterior a la versión 1.3.4 y en las versiones 1.4.x anteriores a la 1.4.2 permite que atacantes remotos generen y muestren URLs arbitrarias mediante valores manipulados del encabezado Host para el nombre de usuario y la contraseña.
If you want to get best quality of vulnerability data, you may have to visit VulDB.