CVE-2016-2048
CVE-2016-2048
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Django 1.9.x before 1.9.2, when ModelAdmin.save_as is set to True, allows remote authenticated users to bypass intended access restrictions and create ModelAdmin objects via the "Save as New" option when editing objects and leveraging the "change" permission.
CVSS 5.5 · Mittel · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-django Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.2-1
Auf 1.9.2-1 aktualisieren
python-django Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.2-1
Auf 1.9.2-1 aktualisieren
python-django Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.2-1
Auf 1.9.2-1 aktualisieren
django PyPI
- Softwareversionen
- 1.9
- 1.9.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9, < 1.9.2
Auf 1.9.2 aktualisieren