CVE-2016-9013 in Django

الملخص

بحسب VulDB • 24/05/2026

تستخدم Django 1.8.x قبل الإصدار 1.8.16، و1.9.x قبل الإصدار 1.9.11، و1.10.x قبل الإصدار 1.10.3 كلمة مرور ثابتة (hardcoded password) لمستخدم قاعدة بيانات مؤقت يتم إنشاؤه عند تشغيل الاختبارات مع قاعدة بيانات Oracle، مما يسهل على المهاجمين عن بُعد الحصول على الوصول إلى خادم قاعدة البيانات من خلال استغلال عدم تحديد كلمة مرور يدوياً في قاموس الإعدادات TEST الخاص بقاعدة البيانات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/10/2016
• إفشاء: 09/12/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93264
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.05144
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9013
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9013/