Уязвимость программной платформы для веб-приложений Django, позволяющая нарушителю обойти существующие ограничения доступа

Уязвимость программной платформы для веб-приложений Django существует из-за некорректных установок параметра save_as класса ModelAdmin. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа

CVE: CVE-2016-2048, Security Tracker ID:1034894
CVSS v2.0: 6