CVE-2015-5081 in Django

Riassunto

di VulDB • 30/06/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) in django CMS prima della versione 3.0.14 e nelle versioni 3.1.x precedenti alla 3.1.1, che consente agli attaccanti remoti di manipolare gli utenti privilegiati affinché eseguano azioni sconosciute tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/06/2015
• Divulgazione: 18/08/2017
• Moderazione: accettato
• Voce: VDB-105501
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01036
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5081
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5081/