Vulnerabilidades em DjangoCRM

3 resultados

Análise Vexday

DjangoCRM apresenta 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente. Uma é classificada como crítica, porém nenhuma está sob exploração ativa conhecida (KEV). A fraqueza dominante é CWE-1336, sugerindo problemas estruturais que demandam monitoramento contínuo, especialmente dado o ritmo recente de divulgações.

CVE-2026-71240MEDIUMDjangoCRM: Unauthenticated Open Redirect via toggle_default_sorting next_url ParameterEPSS —CVE-2026-71239HIGHDjangoCRM: Server-Side Template Injection in Mass Mail Message RenderingEPSS —CVE-2026-71238CRITICALDjangoCRM: Hardcoded Django SECRET_KEY Enables Session and CSRF Token ForgeryEPSS —