CVE-2024-11404
MediumCVSS 5.5Summary
Podatność CVE-2024-11404 dotyczy django Filer, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podatności na XSS. Problem ten występuje w wersjach od 3 do przed 3.3.
Risk Assessment
Organizacje korzystające z podatnej wersji django Filer mogą być narażone na manipulację danymi wejściowymi oraz ataki typu Stored XSS, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.
Recommendation
Zaleca się aktualizację django Filer do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak walidacja przesyłanych plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type, Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in django CMS Association django Filer allows Input Data Manipulation, Stored XSS. This issue affects django Filer: from 3 before 3.3.