p PatchFirst

CVE-2025-13030

CVE-2025-13030

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

All versions of the package django-mdeditor are vulnerable to Missing Authentication for Critical Function in the image upload endpoint. An attacker can upload malicious files and achieve arbitrary code execution since this endpoint lacks authentication protection and proper sanitisation of file names.

CVSS 5.1 · Moyenne · EPSS 0,3%

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • django-mdeditor

    Versions du logiciel
    • ≥ 0: Concernée (semver)

    Aucun correctif publié

  • django-mdeditor PyPI

    Versions du logiciel
    • 0.1.1
    • 0.1.10
    • 0.1.12
    • 0.1.13
    • 0.1.14
    • 0.1.15
    • 0.1.16
    • 0.1.17.1
    • 0.1.18
    • 0.1.2
    • 0.1.20
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.1.8
    • 0.1.9
    Plages de versions concernées
    • ECOSYSTEM: ≤ 0.1.20

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →