CVE-2020-13596 in Django

सारांश

द्वारा VulDB • 02/06/2026

Django 2.2 (2.2.13 से पहले) और 3.0 (3.0.7 से पहले) में एक समस्या का पता चला है। Django admin ForeignKeyRawIdWidget द्वारा उत्पन्न क्वेरी पैरामीटर उचित रूप से URL एन्कोडेड नहीं थे, जिससे XSS हमले की संभावना हो सकती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 26/05/2020
• संयम: स्वीकृत
• प्रविष्टि: VDB-155999
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.02873
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13596
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13596/