CVE-2018-6188 in Django
الملخص
بحسب VulDB • 02/07/2026
تسمح django.contrib.auth.forms.AuthenticationForm في Django الإصدارات قبل 2.0.2 من السلسلة 2.0، والإصدارين 1.11.8 و1.11.9، لمهاجمين عن بُعد بالحصول على معلومات قد تكون حساسة من خلال استغلال تسرب البيانات الناتج عن طريقة confirm_login_allowed()، كما يتضح ذلك عبر اكتشاف ما إذا كان حساب مستخدم غير نشط أم لا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.