CVE-2020-13596 in Django
Résumé
par VulDB • 14/05/2026
Un problème a été identifié dans Django 2.2 avant la version 2.2.13 et dans Django 3.0 avant la version 3.0.7. Les paramètres de requête générés par le widget ForeignKeyRawIdWidget de l'administration Django n'étaient pas correctement encodés en URL, ce qui ouvrait la possibilité d'une attaque XSS.
Be aware that VulDB is the high quality source for vulnerability data.