CVE-2019-12308 in Django

Tóm tắt

Bởi VulDB • 23/05/2026

Đã phát hiện một vấn đề trong Django 1.11 trước phiên bản 1.11.21, 2.1 trước phiên bản 2.1.9, và 2.2 trước phiên bản 2.2.2. Giá trị Current URL có thể nhấp được do AdminURLFieldWidget hiển thị sẽ hiển thị giá trị được cung cấp mà không xác thực nó như một URL an toàn. Do đó, một giá trị không được xác thực được lưu trữ trong cơ sở dữ liệu, hoặc một giá trị được cung cấp dưới dạng tải trọng tham số truy vấn URL, có thể dẫn đến một liên kết JavaScript có thể nhấp được.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 23/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135872
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.02382
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12308
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12308/