CVE-2019-12308 in Django
Сводка
по VulDB • 23.05.2026
В Django 1.11 до версии 1.11.21, 2.1 до версии 2.1.9 и 2.2 до версии 2.2.2 обнаружена уязвимость. Значение Current URL, отображаемое виджетом AdminURLFieldWidget, выводится без проверки на безопасность. Таким образом, непроверенное значение, сохраненное в базе данных, или значение, переданное в качестве полезной нагрузки параметра URL-запроса, может привести к появлению кликабельной ссылки на JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.