PT-2024-40898 · Unknown · Django Cms

Publicado 2024-11-18 · Atualizado 2024-11-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 3.11.7 a 3.11.8 do django-cms

Versões 4.1.2 a 4.1.3 do django-cms

Descrição

A vulnerabilidade afeta o django-cms, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entradas durante a geração de páginas da web.

Recomendações

Para as versões 3.11.7 e 3.11.8 do django-cms, atualize para uma versão que corrija a neutralização inadequada de entradas durante a geração de páginas da web.

Para as versões 4.1.2 e 4.1.3 do django-cms, atualize para uma versão que corrija a neutralização inadequada de entradas durante a geração de páginas da web.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

PYSEC-2024-124

Produtos afetados

Django Cms

Referências · 5

• https://github.com/django-cms/django-cms/commit/241d1cbe47a68f5d271ce4d27ad5e32e2c360ec3 · Nota
• https://iltosec.com/blog/post/django-cms-413-stored-xss-vulnerability-exploiting-the-page-title-field · Nota
• https://usom.gov.tr/bildirim/tr-24-1859 · Nota
• https://django-cms.org/en/blog/2024/11/13/django-cms-security-update · Nota
• https://osv.dev/vulnerability/PYSEC-2024-124 · Aviso do Fabricante