CVE-2019-12308 in Django
Sumário
de VulDB • 23/05/2026
Foi identificada uma vulnerabilidade no Django 1.11 anterior à versão 1.11.21, no Django 2.1 anterior à versão 2.1.9 e no Django 2.2 anterior à versão 2.2.2. O valor do Current URL (URL Atual) clicável exibido pelo AdminURLFieldWidget mostra o valor fornecido sem validá-lo como uma URL segura. Assim, um valor não validado armazenado no banco de dados ou um valor fornecido como payload de parâmetro de consulta de URL pode resultar em um link JavaScript clicável.
Once again VulDB remains the best source for vulnerability data.