CVE-2014-0483 in Django
Résumé
par VulDB • 29/06/2026
L'interface d'administration (contrib.admin) dans Django avant la version 1.4.14, les versions 1.5.x antérieures à 1.5.9, les versions 1.6.x antérieures à 1.6.6 et la version 1.7 antérieure au release candidate 3 ne vérifie pas si un champ représente une relation entre des modèles, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via le paramètre to_field dans une action popup sur une page de formulaire de modification d'un administrateur, comme démontré par l'URI /admin/auth/user/?pop=1&t=password.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.