Media

Cross-site Scripting in django-cms

Publicada: 12.01.2022
Actualizado: 11.10.2026 11:20

Django CMS 3.7.3 does not validate the plugin_type parameter while generating error messages for an invalid plugin type, resulting in a Cross Site Scripting (XSS) vulnerability. The vulnerability allows an attacker to execute arbitrary JavaScript code in the web browser of the affected user.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	django-cms	>= 3.7.0, < 3.7.4, >= 3.6.0, < 3.6.1, >= 3.5.0, < 3.5.4, >= 3.4.0, < 3.4.7	3.7.4, 3.6.1, 3.5.4, 3.4.7

Referencias

Puntuación CVSS 5.4/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE): CWE-79
Plataforma: Python (PyPI)
Paquete: django-cms
Publicada: 12.01.2022
Actualizado: 11.10.2026 11:20

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2022-7 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-hx7c-qpfq-xcrp - CC BY 4.0

Historial de vulnerabilidades: django-cms

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (10) en el archivo

Entradas en total: 10
Primera → última: 08.2017 08.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 2
Media 8

Divulgaciones por año

2017: 1
2018: 0
2019: 0
2020: 0
2021: 0
2022: 1
2023: 0
2024: 1
2025: 0
2026: 7

24.08.2026

django CMS: Plugin move endpoint allows cyclic reparenting (DoS)

Alta · 7.1 CVE-2026-54623 < 5.0.8 5.0.8
12.01.2022

Cross-site Scripting in django-cms esta entrada

Media · 5.4 CVE-2021-44649 >= 3.7.0, < 3.7.4, >= 3.6.0, < 3.6.1, >= 3.5.0, < 3.5.4, >= 3.4.0, < 3.4.7 3.7.4, 3.6.1, 3.5.4, 3.4.7
18.08.2017

Cross-site request forgery (CSRF) vulnerability in django CMS before 3.0.14, 3.1.x before 3.1.1 allows remote attackers to manipulate privileged users into performing unknown actions via unspecified v

Alta · 8.8 CVE-2015-5081 < 3.0.14, >= 3.1, < 3.1.1 3.0.14, 3.1.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación