Django 安全漏洞

Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django wiki 中存在安全漏洞，有权访问编辑页面的攻击者可以在标题字段中注入 JavaScript 负载。当受害者收到有关应用程序更改的通知时，通知面板中的有效负载会呈现并加载外部 JavaScript。