CVE-2026-71240
Təsvir
DjangoCRM-in toggle_default_sorting görünüşü common/urls.py faylında login_required və ya staff_member_required ilə əhatə olunmamış yeganə marşrutdur və o, yalnız secure_url(next_url) funksiyasını yoxladıqdan sonra istifadəçi tərəfindən təmin edilən next_url GET parametrini yönləndirir. Bu funksiya sadəcə hədəf hostun cari saytın domenlə uyğun olduğunu yoxlayır (yalnız domenlərarası yönləndirmələri bloklayır), eyni zamanda autentifikasiya tələb olunmadan görünüşə çatmaq üçün hər hansı daxili sayt yoluna icazə verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DjangoCRM django-crm | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.