CVE-2010-3082

Опубликовано: 14 сент. 2010

Источник: debian

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Django 1.2.x before 1.2.2 allows remote attackers to inject arbitrary web script or HTML via a csrfmiddlewaretoken (aka csrf_token) cookie.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
python-django	fixed	1.2.3-1		package

Примечания

http://www.djangoproject.com/weblog/2010/sep/08/security-release/

EPSS

Процентиль: 60%

0.00407

Низкий

Связанные уязвимости

CVE-2010-3082

ubuntu

почти 15 лет назад

Cross-site scripting (XSS) vulnerability in Django 1.2.x before 1.2.2 allows remote attackers to inject arbitrary web script or HTML via a csrfmiddlewaretoken (aka csrf_token) cookie.

CVE-2010-3082

nvd

почти 15 лет назад

Cross-site scripting (XSS) vulnerability in Django 1.2.x before 1.2.2 allows remote attackers to inject arbitrary web script or HTML via a csrfmiddlewaretoken (aka csrf_token) cookie.

GHSA-fxpg-gg9g-76gj

CVSS3: 6.1

github

почти 7 лет назад

Cross-site scripting in django

EPSS

Процентиль: 60%

0.00407

Низкий