CVE-2016-2048
CVE-2016-2048
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Django 1.9.x before 1.9.2, when ModelAdmin.save_as is set to True, allows remote authenticated users to bypass intended access restrictions and create ModelAdmin objects via the "Save as New" option when editing objects and leveraging the "change" permission.
CVSS 7.0 · Élevée · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
python-django Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.9.2-1
Mettez à jour vers 1.9.2-1
python-django Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.9.2-1
Mettez à jour vers 1.9.2-1
python-django Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.9.2-1
Mettez à jour vers 1.9.2-1
django PyPI
- Versions du logiciel
- 1.9
- 1.9.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.9, < 1.9.2
Mettez à jour vers 1.9.2