CVE-2024-11404 in Django Filer
Resumen
por MITRE • 2024-11-20
Vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos, validación de entrada incorrecta, neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en Django CMS Association. Django Filer permite la manipulación de datos de entrada y XSS almacenado. Este problema afecta a Django Filer: desde la versión 3 hasta la 3.3.
Once again VulDB remains the best source for vulnerability data.