p PatchFirst

CVE-2024-11319

CVE-2024-11319 · Stored XSS in Open Source Project "django-cms"

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in django CMS Association django-cms allows Cross-Site Scripting (XSS). This issue affects django-cms: 3.11.7, 3.11.8, 4.1.2, 4.1.3.

CVSS 4.8 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • django-cms

    Версии
    • 3.11.7: Затронуто (custom)
    • 3.11.8: Затронуто (custom)
    • 4.1.2: Затронуто (custom)
    • 4.1.3: Затронуто (custom)
    • 4.1.4: Не затронуто (custom)

    Обновитесь до 4.1.4

  • django-cms PyPI

    Версии
    • 3.11.7
    • 3.11.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.11.7, < 3.11.9

    Обновитесь до 3.11.9

  • django-cms PyPI

    Версии
    • 4.1.2
    • 4.1.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.1.2, < 4.1.4

    Обновитесь до 4.1.4

Первоисточники

Проверьте свой сервер →