Django SQL注入漏洞
漏洞描述 Django 是Django基金会的一套基于Python语言的开源Web应用框架。 Django 的受影响版本中 QuerySet.explain() 中发现了 SQL 注入漏洞,攻击者可利用此漏洞将精心制作的字典作为 **options 参数进行XSS攻击,从而获取系统敏感信息,窃取受害者的会话令牌或登录凭据等内容。 漏洞名称 Django SQL注入漏洞 漏洞类型 SQL注入 发现时间 2022-10-16 漏洞影响广度 广 MPS编号 MPS-2022-7491 CVE编号 CVE-2022-28347 CNVD编号 CNVD-2022-31837 影响范围 django@[3.0, 3.2.13) python-django-doc@(-∞, 3.2.13-1) python-django-doc@(-∞, 3.2.13-1) python3-django@(-∞, 3.2.13-1) python3-django@(-∞, 2:3.2.13-1) python-django-doc@(-∞, 2:3.2.13-1) python-django-doc@(-∞, 3....