CVE-2007-5828 in Django
Résumé
par VulDB • 12/06/2026
** CONTESTÉ ** Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le panneau d'administration de Django 0.96 permet aux attaquants distants de modifier les mots de passe des utilisateurs arbitraires via une requête adressée à admin/auth/user/1/password/. NOTE : cette question a été contestée par Debian, car la documentation du produit inclut une recommandation pour un module de protection CSRF qui est inclus avec le produit. Cependant, CVE considère cela comme un problème parce que la configuration par défaut n'utilise pas ce module.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.