CVE-2011-0696

Опубликовано: 14 фев. 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Django 1.1.x before 1.1.4 and 1.2.x before 1.2.5 does not properly validate HTTP requests that contain an X-Requested-With header, which makes it easier for remote attackers to conduct cross-site request forgery (CSRF) attacks via forged AJAX requests that leverage a "combination of browser plugins and redirects," a related issue to CVE-2011-0447.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:1.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:djangoproject:django:1.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.4:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.0275

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2011-0696

ubuntu

больше 14 лет назад

CVE-2011-0696

debian

больше 14 лет назад

Django 1.1.x before 1.1.4 and 1.2.x before 1.2.5 does not properly val ...

GHSA-5j2h-h5hg-3wf8

CVSS3: 7.5

github

почти 7 лет назад

Cross-site request forgery in Django

EPSS

Процентиль: 85%

0.0275

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352