CVE-2022-4526 in django-photologue
摘要
由 VulDB • 2026-07-27
在 django-photologue 最高至 3.15.1 版本中发现了一个漏洞，并被归类为“有问题”（problematic）。受此问题影响的是组件 Default Template Handler 中的文件 photologue/templates/photologue/photo_detail.html 的某些未知功能。对参数 object.caption 的操作会导致跨站脚本攻击（XSS）。该攻击可远程发起。升级至版本 3.16 可以解决此问题。补丁名称为 960cb060ce5e2964e6d716ff787c72fc18a371e7。建议应用补丁以修复此漏洞。VDB-215906 是分配给该漏洞的标识符。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.