Cross-site Scripting in django-helpdesk

TRUNG BÌNH 5.4CVE-2021-3950 · GHSA-vfrc-ggmc-5jwv · PYSEC-2021-431 · Công bố 19/11/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-3950 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng django-helpdesk, django-helpdesk (django-helpdesk project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.80%, cao hơn 56.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.3.1, 0.3.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
django-helpdesk PyPI	`< 0.3.1< 0.3.2`	`0.3.10.3.2`
django-helpdesk django-helpdesk_project	`< 0.3.1`	`0.3.1`

django-helpdesk is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting').

Mô tả của NVD

django-helpdesk is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2021-3950 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng django-helpdesk, django-helpdesk (django-helpdesk project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.80%, cao hơn 56.9% các lỗ hổng khác.

Cách xử lý: cập nhật lên 0.3.1, 0.3.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

< 0.3.1< 0.3.2

0.3.10.3.2

< 0.3.1

0.3.1

Lỗ hổng khác của django-helpdesk

Xem tất cả →