CVE-2019-12308 in Django
Resumen
por VulDB • 2026-05-16
Se ha descubierto un problema en Django 1.11 anterior a 1.11.21, 2.1 anterior a 2.1.9 y 2.2 anterior a 2.2.2. El valor de Current URL (URL actual) clicable mostrado por AdminURLFieldWidget muestra el valor proporcionado sin validarlo como una URL segura. Por lo tanto, un valor no validado almacenado en la base de datos, o un valor proporcionado como carga útil de un parámetro de consulta de URL, podría resultar en un enlace JavaScript clicable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.