Unrestricted Upload of File with Dangerous Type in django-widgy

緊急 9.8CVE-2020-18704 · GHSA-98hv-qff3-8793 · PYSEC-2021-336 · 16/08/2021 公開 · 17/06/2026 更新

要点

CVE-2020-18704 は django-widgy, widgy (fusionbox) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.9%（全脆弱性の 87.0% より高い）。
対処：0.9.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
django-widgy PyPI	`< 0.9.0`	`0.9.0`
widgy fusionbox	`= 0.8.4`	修正版なし

概要

Unrestricted Upload of File with Dangerous Type in Django-Widgy v0.8.4 allows remote attackers to execute arbitrary code via the 'image' widget in the component 'Change Widgy Page'.

NVD の説明

Unrestricted Upload of File with Dangerous Type in Django-Widgy v0.8.4 allows remote attackers to execute arbitrary code via the 'image' widget in the component 'Change Widgy Page'.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-18704 · ADVISORY
fusionbox/django-widgy · WEB
GitHub Advisory GHSA-98hv-qff3-8793 · ADVISORY
fusionbox/django-widgy · PACKAGE
pypa/advisory-database · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン