p PatchFirst

CVE-2024-11319

CVE-2024-11319 · Stored XSS in Open Source Project "django-cms"

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in django CMS Association django-cms allows Cross-Site Scripting (XSS). This issue affects django-cms: 3.11.7, 3.11.8, 4.1.2, 4.1.3.

CVSS 4.8 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • django-cms

    Versiones
    • 3.11.7: Afectada (custom)
    • 3.11.8: Afectada (custom)
    • 4.1.2: Afectada (custom)
    • 4.1.3: Afectada (custom)
    • 4.1.4: No afectada (custom)

    Actualiza a 4.1.4

  • django-cms PyPI

    Versiones
    • 3.11.7
    • 3.11.8
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.11.7, < 3.11.9

    Actualiza a 3.11.9

  • django-cms PyPI

    Versiones
    • 4.1.2
    • 4.1.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.1.2, < 4.1.4

    Actualiza a 4.1.4

Fuentes originales

Comprueba tu servidor →