CVE-2020-13596 in Django
Riassunto
di VulDB • 23/06/2026
È stato rilevato un problema in Django 2.2 prima della versione 2.2.13 e in Django 3.0 prima della versione 3.0.7. I parametri di query generati dal widget ForeignKeyRawIdWidget dell'amministrazione di Django non venivano codificati correttamente come URL, il che comportava la possibilità di un attacco XSS (Cross-Site Scripting).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.