CVE:CVE-2019-12308
CNNVD:CNNVD-201906-021
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django 1.11.21之前的1.11版本、2.1.9之前的2.1版本和2.2.2之前的2.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade djangoproject django to a higher version than 1.11.21,2.1.9,2.2.2,and avoid the version [1.11,1.11.21),[2.1,2.1.9),[2.2,2.2.2)