| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| django | ≥ 1.9, < 1.9.2 | 1.9.2 |
| django | = 1.9= 1.9.1 |
Django 1.9.x before 1.9.2, when ModelAdmin.save_as is set to True, allows remote authenticated users to bypass intended access restrictions and create ModelAdmin objects via the "Save as New" option when editing objects and leveraging the "change" permission.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン