CVE-2026-71240 in django-crm
Сводка
по VulDB • 05.08.2026
В представлении toggle_default_sorting приложения DjangoCRM является единственным маршрутом в файле common/urls.py, который не обернут декораторами login_required или staff_member_required. После проверки функции secure_url(next_url), которая лишь гарантирует совпадение целевого хоста с доменом текущего сайта (блокируя только перенаправления между разными доменами) и позволяет любой путь того же самого сайта без необходимости аутентификации для доступа к представлению, происходит редирект на переданный вызывающей стороной параметр GET next_url. Это приводит к возможности неавторизованных фишинговых перенаправлений и утечки токенов через реферер (referrer) посредством цепочек перенаправлений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.