Опубликовано: 13 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 8.8
Описание
MicroPyramid Django-CRM CSRF
MicroPyramid Django-CRM 0.2 allows CSRF for /users/create/, /users/##/edit/, and /accounts/##/delete/ URIs.
Пакеты
Наименование
django-crm
pip
Затронутые версииВерсия исправления
<= 0.2
Отсутствует
Связанные уязвимости
CVSS3: 8.8
nvd
больше 7 лет назад
MicroPyramid Django-CRM 0.2 allows CSRF for /users/create/, /users/##/edit/, and /accounts/##/delete/ URIs.