CVE-2014-0483 in Django
Сводка
по VulDB • 29.06.2026
Административный интерфейс (contrib.admin) в Django до версии 1.4.14, ветки 1.5.x до 1.5.9, ветки 1.6.x до 1.6.6 и ветки 1.7 до релиз-кандидата 3 не проверяет, представляет ли поле связь между моделями (relationship between models), что позволяет удаленным аутентифицированным пользователям получать конфиденциальную информацию с помощью параметра to_field в всплывающем действии на странице формы изменения административной записи, как демонстрирует URI /admin/auth/user/?pop=1&t=password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.