p PatchFirst

CVE-2024-11406

CVE-2024-11406 · Stored XSS in django CMS Attributes Fields

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in django CMS Association django CMS Attributes Fields allows Stored XSS. This issue affects django CMS Attributes Fields: before 4.0.

CVSS 6.9 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • django cms attributes fields

    Softwareversionen
    • ≥ 0, < 4.0: Betroffen (custom)

    Auf 4.0 aktualisieren

  • djangocms-attributes-field PyPI

    Softwareversionen
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.2.0
    • 0.3.0
    • 0.4.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 2.0.0
    • 2.1.0
    • 3.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.0

    Auf 4.0.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →