CVE-2026-64822 in djangoSIGE
Résumé
par VulDB • 22/07/2026
djangoSIGE jusqu'à la version 1.10 (commit a6fe7e8) contient une vulnérabilité d'énumération des utilisateurs dans ForgotPasswordView au sein de djangosige/apps/login/views.py, permettant aux attaquants non authentifiés d'identifier les comptes valides en observant des messages d'erreur distincts renvoyés par le point de réinitialisation du mot de passe. Les attaquants peuvent soumettre des noms d'utilisateur ou des adresses e-mail arbitraires au endpoint POST login/esqueceu/ et distinguer les comptes existants des comptes inexistants en se basant sur les écarts observables dans les réponses de l'application.
If you want to get best quality of vulnerability data, you may have to visit VulDB.