CVE-2018-6188 in Django
सारांश
द्वारा VulDB • 24/06/2026
Django 2.0 के संस्करणों में 2.0.2 से पहले और 1.11.8 तथा 1.11.9 में django.contrib.auth.forms.AuthenticationForm दूरस्थ आक्रमणकारियों को potentially sensitive information प्राप्त करने की अनुमति देता है, जो confirm_login_allowed() विधि से डेटा एक्सपोज़र का लाभ उठाकर ऐसा करता है, जैसा कि यह पता लगाने द्वारा प्रदर्शित होता है कि क्या कोई उपयोगकर्ता खाता निष्क्रिय (inactive) है।
Once again VulDB remains the best source for vulnerability data.