En bref
- CVE-2015-0846 est une vulnérabilité MOYENNE (CVSS 5.0) touchant django-markupfield, django-markupfield (django-markupfield project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 79.0% des vulnérabilités.
- Correctif : mettre à jour vers 1.3.2 ou plus récent.
Description
django-markupfield before 1.3.2 uses the default docutils RESTRUCTUREDTEXT_FILTER_SETTINGS settings, which allows remote attackers to include and read arbitrary files via unspecified vectors.
NVD description
django-markupfield before 1.3.2 uses the default docutils RESTRUCTUREDTEXT_FILTER_SETTINGS settings, which allows remote attackers to include and read arbitrary files via unspecified vectors.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free