django CMS script beszúrásos sérülékenység

CH azonosító

CH-8336

Angol cím

django CMS page_attribute Template Tag Script Insertion Vulnerability

Felfedezés dátuma

2013.01.24.

Súlyosság

Alacsony

Érintett rendszerek

django CMS

Érintett verziók

django CMS 2.x

Összefoglaló

A django CMS olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználva script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

A page_attribute template tag-en keresztül átadott bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában a kártékony adatok megtekintésekor.

A sérülékenység sikeres kihasználásához szükséges legalább egy django CMS oldal objektum szerkesztésének jogosultsága.

A sérülékenységek a 2.3.5 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »