p PatchFirst

CVE-2024-11319

CVE-2024-11319 · Stored XSS in Open Source Project "django-cms"

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in django CMS Association django-cms allows Cross-Site Scripting (XSS). This issue affects django-cms: 3.11.7, 3.11.8, 4.1.2, 4.1.3.

CVSS 4.8 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • django-cms

    Softwareversionen
    • 3.11.7: Betroffen (custom)
    • 3.11.8: Betroffen (custom)
    • 4.1.2: Betroffen (custom)
    • 4.1.3: Betroffen (custom)
    • 4.1.4: Nicht betroffen (custom)

    Auf 4.1.4 aktualisieren

  • django-cms PyPI

    Softwareversionen
    • 3.11.7
    • 3.11.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.11.7, < 3.11.9

    Auf 3.11.9 aktualisieren

  • django-cms PyPI

    Softwareversionen
    • 4.1.2
    • 4.1.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.1.2, < 4.1.4

    Auf 4.1.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →