p PatchFirst

CVE-2024-11406

CVE-2024-11406 · Stored XSS in django CMS Attributes Fields

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in django CMS Association django CMS Attributes Fields allows Stored XSS. This issue affects django CMS Attributes Fields: before 4.0.

CVSS 6.9 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • django cms attributes fields

    Versiones
    • ≥ 0, < 4.0: Afectada (custom)

    Actualiza a 4.0

  • djangocms-attributes-field PyPI

    Versiones
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.1.0
    • 0.1.1
    • 0.1.2
    • 0.2.0
    • 0.3.0
    • 0.4.0
    • 1.0.0
    • 1.1.0
    • 1.2.0
    • 2.0.0
    • 2.1.0
    • 3.0.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.0

    Actualiza a 4.0.0

Fuentes originales

Comprueba tu servidor →