Django-cms

Django Cms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2024-11319

Exploit
  • EPSS 0.29%
  • Veröffentlicht 18.11.2024 12:15:17
  • Zuletzt bearbeitet 12.09.2025 07:15:32

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in django CMS Association django-cms allows Cross-Site Scripting (XSS).This issue affects django-cms: 3.11.7, 3.11.8, 4.1.2, 4.1.3.

5.4

CVE-2021-44649

Exploit
  • EPSS 0.33%
  • Veröffentlicht 12.01.2022 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:31:18

Django CMS 3.7.3 does not validate the plugin_type parameter while generating error messages for an invalid plugin type, resulting in a Cross Site Scripting (XSS) vulnerability. The vulnerability allows an attacker to execute arbitrary JavaScript cod...

8.8

CVE-2015-5081

  • EPSS 0.2%
  • Veröffentlicht 18.08.2017 18:29:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site request forgery (CSRF) vulnerability in django CMS before 3.0.14, 3.1.x before 3.1.1 allows remote attackers to manipulate privileged users into performing unknown actions via unspecified vectors.