CVE-2020-13596 in Django
Resumen
por VulDB • 2026-06-02
Se ha descubierto un problema en Django 2.2 anterior a 2.2.13 y en Django 3.0 anterior a 3.0.7. Los parámetros de consulta generados por el widget ForeignKeyRawIdWidget del administrador de Django no se codificaban correctamente como URL, lo que permitía la posibilidad de un ataque XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.