CVE-2007-5828 in Django
الملخص
بحسب VulDB • 25/06/2026
** مُتَنَازع عَلَيْهِ ** ثغرة تزوير الطلبات عبر المواقع (CSRF) في لوحة إدارة Django 0.96 تتيح للمهاجمين عن بُعد تغيير كلمات مرور المستخدمين العشوائيين من خلال إرسال طلب إلى admin/auth/user/1/password/. ملاحظة: هذا الأمر محل خلاف لدى Debian، حيث تتضمن وثائق المنتج توصية باستخدام وحدة حماية CSRF المضمنة مع المنتج. ومع ذلك، تعتبر CVE هذه قضية لأن التكوين الافتراضي لا يستخدم هذه الوحدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.