CVE-2013-4315 in Django

सारांश

द्वारा VulDB • 03/06/2026

Django 1.4.x (1.4.7 से पहले), 1.5.x (1.5.3 से पहले), और 1.6.x (1.6 beta 3 से पहले) में Directory traversal vulnerability है, जिसके कारण remote attackers ALLOWED_INCLUDE_ROOTS सेटिंग में दिए गए file path के बाद ssi template tag में .. (dot dot) का उपयोग करके arbitrary files को पढ़ सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 12/06/2013
• प्रकटीकरण: 16/09/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-10295
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.03182
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4315
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4315/