漏洞描述
django-ucamlookup是University of Cambridge开源的一个库。提供了有用的方法和模板来将 django 应用程序与剑桥大学查找服务集成。 django-ucamlookup 1.9.2之前版本存在跨站脚本漏洞，该漏洞源于组件Lookup Handler的未知功能存在问题，会导致跨站脚本。
django-ucamlookup 跨站脚本漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2022-34265: Django - SQL injection
- POC CVE-2017-12794: Django Debug Page - Cross-Site Scripting
- POC CVE-2018-14574: Django - Open Redirect
- POC CVE-2020-9402: Django SQL Injection
- POC django-framework-exceptions: Django Framework Exceptions
- POC django-secret-key: Django Secret Key Exposure
- POC django-debug-exposure: Django Debug Exposure
- POC django-debug-config-enabled: Django Debug Configuration Enabled
- POC django-debug-enabled: Django Debug mode enabled
- Django应用框架 SQL 注入漏洞
- Django-site-admin /admin/login/ 默认口令漏洞
- Django Json/Hstore Field SQL注入漏洞
- Django至1.10.28/2.2.10/3.0.3 tolerance sql注入漏洞（CVE-2020-9402）