p PatchFirst

CVE-2024-11406

CVE-2024-11406 · Stored XSS in django CMS Attributes Fields

CVSS 6.9 · Средний · EPSS 0,5% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

pip show djangocms-attributes-field

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания django cms attributes fields и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in django CMS Association django CMS Attributes Fields allows Stored XSS. This issue affects django CMS Attributes Fields: before 4.0.

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • django cms attributes fields

    Версии
    • ≥ 0, < 4.0: Затронуто (custom)

    Обновитесь до 4.0

  • djangocms-attributes-field PyPI

    Версии
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    Все версии (18)
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.2.0
    • 0.3.0
    • 0.4.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 2.0.0
    • 2.1.0
    • 3.0.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.0

    Обновитесь до 4.0.0

Первоисточники

Проверьте свой сервер →