CVE-2019-12308 in Django
Résumé
par VulDB • 23/05/2026
Un problème a été découvert dans Django 1.11 avant la version 1.11.21, 2.1 avant la version 2.1.9, et 2.2 avant la version 2.2.2. La valeur Current URL cliquable affichée par AdminURLFieldWidget affiche la valeur fournie sans la valider en tant qu'URL sûre. Ainsi, une valeur non validée stockée dans la base de données, ou une valeur fournie en tant que charge utile de paramètre de requête URL, pourrait résulter en un lien JavaScript cliquable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.