Описание
trytond does not enforce access rights for the route of the HTML editor.
Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.
Пакеты
Наименование
trytond
pip
Затронутые версииВерсия исправления
>= 7.5.0, < 7.6.11
7.6.11
Наименование
trytond
pip
Затронутые версииВерсия исправления
>= 7.1.0, < 7.4.21
7.4.21
Наименование
trytond
pip
Затронутые версииВерсия исправления
>= 7.0.0, < 7.0.40
7.0.40
Наименование
trytond
pip
Затронутые версииВерсия исправления
>= 6.0.0, < 6.0.70
6.0.70
Связанные уязвимости
CVSS3: 7.1
ubuntu
9 месяцев назад
Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.
CVSS3: 7.1
nvd
9 месяцев назад
Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.
CVSS3: 7.1
debian
9 месяцев назад
Tryton trytond 6.0 before 7.6.11 does not enforce access rights for th ...