p PatchFirst

CVE-2008-2302

CVE-2008-2302

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-site scripting (XSS) vulnerability in the login form in the administration application in Django 0.91 before 0.91.2, 0.95 before 0.95.3, and 0.96 before 0.96.2 allows remote attackers to inject arbitrary web script or HTML via the URI of a certain previous request.

CVSS 6.1 · Media · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-django Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.96.2-1

    Actualiza a 0.96.2-1

  • python-django Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.96.2-1

    Actualiza a 0.96.2-1

  • python-django Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.96.2-1

    Actualiza a 0.96.2-1

  • django PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.91, < 0.91.2

    Actualiza a 0.91.2

  • django PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.95, < 0.95.3

    Actualiza a 0.95.3

  • django PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.96, < 0.96.2

    Actualiza a 0.96.2

  • django PyPI

    Versiones
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.1

    Actualiza a 1.1

Fuentes originales

Comprueba tu servidor →