DjangoBlog commit d186b1c through commit 6134ed6 содержит хранимую уязвимость межсайтового скриптинга, которая позволяет аутентифицированным пользователям OAuth вводить скрипт через незаметное прозвище в реакции комментариев. Злоумышленники могут установить свое отображаемое имя OAuth на полезную нагрузку, закрывающую атрибут одноцитированных реакций данных, а затем реагировать на комментарий для выполнения скрипта в браузерах посетителей статьи.
Показать оригинальное описание (EN)
DjangoBlog commit d186b1c through commit 6134ed6 contains a stored cross-site scripting vulnerability that allows authenticated OAuth users to inject script via an unescaped nickname in comment reactions. Attackers can set their OAuth display name to a payload closing the single-quoted data-reactions attribute, then react to a comment to execute script in article visitors' browsers.
Характеристики атаки
Последствия
Строка CVSS v4.0