django-page-cms through 2.0.13 exempts five admin mutation views from CSRF protection in pages/admin/views.py, allowing attackers to forge requests that modify page content. Signed-in editors visiting a malicious page can be tricked into storing unescaped content that renders to all visitors, enabling stored cross-site scripting attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
batiste:django-page-cms
Ссылки 5
https://github.com/batiste/django-page-cms/issues/244
GitHub Issue #244
https://github.com/batiste/django-page-cms
NVD
https://github.com/batiste/django-page-cms/blob/bc4cbe6c187d2d4573289c5695ce8de…
modify_content() is decorated @csrf_exempt, one of five admin mutation views at lines 20, 52, 79, 142 and 182
https://github.com/batiste/django-page-cms/blob/bc4cbe6c187d2d4573289c5695ce8de…
PlaceholderNode.get_render_content() wraps stored content in mark_safe() before rendering
https://www.vulncheck.com/advisories/django-page-cms-through-2.0.13-csrf-via-ad…
VulnCheck Advisory: django-page-cms through 2.0.13 CSRF via admin mutation views