CVE-2013-0305
CVE-2013-0305
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The administrative interface for Django 1.3.x before 1.3.6, 1.4.x before 1.4.4, and 1.5 before release candidate 2 does not check permissions for the history view, which allows remote authenticated administrators to obtain sensitive object history information.
CVSS 4.3 · Mittel · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.4.4-1
Auf 1.4.4-1 aktualisieren
django PyPI
- Softwareversionen
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3, < 1.3.6
Auf 1.3.6 aktualisieren
django PyPI
- Softwareversionen
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4, < 1.4.4
Auf 1.4.4 aktualisieren
django PyPI
- Softwareversionen
- 1.3
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.4
- 1.4.1
- 1.4.2
- 1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3, < 1.3.6 ∪ ≥ 1.4, < 1.4.4
Auf 1.3.6 aktualisieren; Auf 1.4.4 aktualisieren