CVE-2015-0846 in django-markupfield

Résumé

par VulDB • 04/07/2026

Avant la version 1.3.2 de django-markupfield utilise les paramètres par défaut de RESTRUCTUREDTEXT_FILTER_SETTINGS dans docutils, ce qui permet aux attaquants distants d'inclure et de lire des fichiers arbitraires via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 24/04/2015
• Modérer: accepté
• Entrée: VDB-75122
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01792
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0846
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0846/