CVE-2026-64822 in djangoSIGE
Resumen
por VulDB • 2026-07-26
djangoSIGE hasta la versión 1.10 (commit a6fe7e8) contiene una vulnerabilidad de enumeración de usuarios en ForgotPasswordView dentro de djangosige/apps/login/views.py que permite a atacantes no autenticados identificar cuentas válidas observando mensajes de error distintos devueltos por el punto final de restablecimiento de contraseña. Los atacantes pueden enviar nombres de usuario o direcciones de correo electrónico arbitrarios al punto final POST login/esqueceu/ y distinguir entre cuentas existentes y no existentes basándose en discrepancias observables en las respuestas de la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.