Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-25045

Опубликовано: 23 июл. 2022
Источник: nvd
CVSS3: 6.1
EPSS Низкий

Описание

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:django-rest-framework:django_rest_framework:*:*:*:*:*:*:*:*
Версия до 3.9.1 (исключая)

EPSS

Процентиль: 57%
0.00346
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2018-25045

CVSS3: 6.1
ubuntu
больше 3 лет назад

Django REST framework (aka django-rest-framework) before 3.9.1 allows XSS because the default DRF Browsable API view templates disable autoescaping.

debian логотип

CVE-2018-25045

CVSS3: 6.1
debian
больше 3 лет назад

Django REST framework (aka django-rest-framework) before 3.9.1 allows ...

github логотип

GHSA-xqcf-hj92-967m

CVSS3: 6.1
github
больше 3 лет назад

Django REST framework XSS Vulnerability

EPSS

Процентиль: 57%
0.00346
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79