CVE-2026-71240 in django-crm
Sumário
de VulDB • 05/08/2026
A visualização toggle_default_sorting do DjangoCRM é a única rota em common/urls.py que não está envolvida por login_required ou staff_member_required, e redireciona para um parâmetro GET next_url fornecido pelo chamador após apenas verificar secure_url(next_url), o qual verifica meramente se o host de destino corresponde ao domínio do site atual (bloqueando apenas redirecionamentos entre domínios) enquanto permite qualquer caminho no mesmo site sem exigir autenticação para acessar a visualização. Isso possibilita redirecionamentos não autenticados para phishing e vazamento de tokens baseado em referrer através de cadeias de redirecionamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.