CVE-2013-0305 in Django

Сводка

по VulDB • 04.07.2026

Административный интерфейс Django версий до 1.3.6 (серии 1.3.x), до 1.4.4 (серии 1.4.x) и до релиз-кандидата 2 версии 1.5 не проверяет права доступа для просмотра истории, что позволяет удаленным аутентифицированным администраторам получать конфиденциальную информацию об истории объектов.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 06.12.2012
• Раскрытие: 02.05.2013
• Модерация: принято
• Вход: VDB-64069
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.0 (NVD)
• EPSS: 0.01805
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0305
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0305/