Średnia

Cross-site Scripting in django-cms

Ujawniono: 12.01.2022
Aktualizacja: 11.10.2026 11:20

Django CMS 3.7.3 does not validate the plugin_type parameter while generating error messages for an invalid plugin type, resulting in a Cross Site Scripting (XSS) vulnerability. The vulnerability allows an attacker to execute arbitrary JavaScript code in the web browser of the affected user.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	django-cms	>= 3.7.0, < 3.7.4, >= 3.6.0, < 3.6.1, >= 3.5.0, < 3.5.4, >= 3.4.0, < 3.4.7	3.7.4, 3.6.1, 3.5.4, 3.4.7

Odnośniki

Ocena CVSS 5.4/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Python (PyPI)
Paczka: django-cms
Ujawniono: 12.01.2022
Aktualizacja: 11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2022-7 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-hx7c-qpfq-xcrp - CC BY 4.0

Historia podatności: django-cms

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (10) w archiwum

Wszystkich wpisów: 10
Pierwsza → ostatnia: 08.2017 08.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 2
Średnia 8

Ujawnienia w latach

2017: 1
2018: 0
2019: 0
2020: 0
2021: 0
2022: 1
2023: 0
2024: 1
2025: 0
2026: 7

24.08.2026

django CMS: Plugin move endpoint allows cyclic reparenting (DoS)

Wysoka · 7.1 CVE-2026-54623 < 5.0.8 5.0.8
12.01.2022

Cross-site Scripting in django-cms ten wpis

Średnia · 5.4 CVE-2021-44649 >= 3.7.0, < 3.7.4, >= 3.6.0, < 3.6.1, >= 3.5.0, < 3.5.4, >= 3.4.0, < 3.4.7 3.7.4, 3.6.1, 3.5.4, 3.4.7
18.08.2017

Cross-site request forgery (CSRF) vulnerability in django CMS before 3.0.14, 3.1.x before 3.1.1 allows remote attackers to manipulate privileged users into performing unknown actions via unspecified v

Wysoka · 8.8 CVE-2015-5081 < 3.0.14, >= 3.1, < 3.1.1 3.0.14, 3.1.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację