CVE-2024-11406
Vulnérabilité moyenne dans django CMS Attributes Fields (django CMS Association)
CVSS 6.9 · Moyenne
EPSS 0.5%
django CMS Association•django CMS Attributes Fields•Versions : <4.0, 0
Description
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in django CMS Association django CMS Attributes Fields allows Stored XSS. This issue affects django CMS Attributes Fields: before 4.0.
Gravité et risque d'exploitation
CVE-2024-11406 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.2 % des CVE référencées.
Que faire ?
- Vérifiez si django CMS Attributes Fields (versions <4.0, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.usom.gov.tr/bildirim/tr-24-1864
- https://www.django-cms.org/en/blog/2024/11/19/security-updates-for-django-filer-and-django-cms-attributes-field/
- https://iltosec.com/blog/post/djangocms-attributes-field-300-stored-xss-vulnerability/
- https://github.com/django-cms/djangocms-attributes-field/commit/fe68d29ab78db5885bc31b67cf0537f1f02b33ad
- https://pypi.org/project/djangocms-attributes-field/#history
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1864