漏洞预警 | DjangoBlog跨站脚本漏洞

漏洞预警发布时间：2023-05-31 14:08:38 455 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

DjangoBlog是一个用Django框架开发的博客系统，它支持多种功能，如文章管理、评论管理、标签管理、分类管理、RSS订阅、搜索、全文检索等。

0x03 漏洞详情

CVE-2023-2954

漏洞类型：跨站脚本攻击

影响：钓鱼欺骗、网站挂马、身份盗用、垃圾信息发送、劫持用户行为

简述：DjangoBlog中存在跨站脚本漏洞，攻击者可以在服务器上执行任意html代码，进而进行钓鱼欺骗、网站挂马、身份盗用、垃圾信息发送、劫持用户行为等攻击。

0x04 影响版本

0x05 修复建议

目前官方暂未发布漏洞修复版本，建议用户关注官方动态：

https://github.com/liangliangyy/DjangoBlog

CVE-2023-2954