CVE:CVE-2020-18704
CNNVD:CNNVD-202108-1435
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django-Widgy 0.8.4版本存在安全漏洞，远程攻击者通过组件"Change Widgy Page"中的"image"小部件执行任意代码。
solution:Upgrade fusionbox widgy to a higher version than 0.8.4,and avoid the version 0.8.4