Vulnerabilidad en Django CMS Association. Django Filer (CVE-2024-11404)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

20/11/2024

Última modificación:

21/11/2024

Descripción

Vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos, validación de entrada incorrecta, neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en Django CMS Association. Django Filer permite la manipulación de datos de entrada y XSS almacenado. Este problema afecta a Django Filer: desde la versión 3 hasta la 3.3.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

5.50

Gravedad 3.x

MEDIA

Vulnerabilidad en Django CMS Association. Django Filer (CVE-2024-11404)

Descripción

Impacto

Referencias a soluciones, herramientas e información