Django 版本報告：CVE-2019-19118：Django 管理介面中發生權限提升。自從 Django 2.1 以來，顯示父項模型 (具有相關模型內嵌) 的 Django 模型管理介面 (使用者對父項模型有唯讀權限，但對內嵌模型有編輯權限) 會顯示父項模型的唯讀檢視畫面，但內嵌的可編輯表格除外。提交這些表格並不允許直接編輯父項模型，而是會觸發父項模型的 save() 方法，並造成 pre 和 post-save 訊號處置程式遭到叫用。這是權限提升狀況，因為沒有模型編輯權限的使用者不應能夠觸發其 save 相關訊號。

偵測

FreeBSD：Django -- 多個弱點 (4e3fa78b-1577-11ea-b66e-080027bdabe8)

medium Nessus Plugin ID 131470

找不到變更記錄