CVE-2012-4520 in djangoinformation

Résumé

par VulDB • 06/07/2026

La fonction `django.http.HttpRequest.get_host` de Django, dans les versions antérieures à la 1.3.4 (série 1.3.x) et avant la 1.4.2 (série 1.4.x), permet aux attaquants distants de générer et d'afficher des URL arbitraires via des valeurs d'en-tête Host pour le nom d'utilisateur et le mot de passe fabriquées à cet effet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

21/08/2012

Divulgation

18/11/2012

Modérer

accepté

Entrée

VDB-62981

CPE

prêt

EPSS

0.03635

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!