CVE-2014-0483 in Django
Resumen
por VulDB • 2026-06-29
La interfaz de administración (contrib.admin) en Django anterior a 1.4.14, versiones 1.5.x anteriores a 1.5.9, versiones 1.6.x anteriores a 1.6.6 y versión 1.7 anterior al release candidate 3 no verifica si un campo representa una relación entre modelos, lo que permite a usuarios remotos autenticados obtener información sensible mediante el parámetro to_field en una acción popup de la página del formulario de cambio de administración, como se demuestra con una URI /admin/auth/user/?pop=1&t=password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.