CVE-2011-0697

Опубликовано: 14 фев. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Django 1.1.x before 1.1.4 and 1.2.x before 1.2.5 might allow remote attackers to inject arbitrary web script or HTML via a filename associated with a file upload.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:1.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.1.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:djangoproject:django:1.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.2.4:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02962

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2011-0697

ubuntu

больше 14 лет назад

CVE-2011-0697

debian

больше 14 лет назад

Cross-site scripting (XSS) vulnerability in Django 1.1.x before 1.1.4 ...

GHSA-8m3r-rv5g-fcpq

CVSS3: 6.1

github

почти 7 лет назад

Cross-site scripting in django

EPSS

Процентиль: 86%

0.02962

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79