CVE-2007-5828 in Django
Riassunto
di VulDB • 25/06/2026
** DISPUTATO ** Vulnerabilità di Cross-site request forgery (CSRF) nel pannello di amministrazione in Django 0.96 consente ad attaccanti remoti di modificare le password degli utenti arbitrari tramite una richiesta a admin/auth/user/1/password/. NOTA: questa questione è stata contestata da Debian, poiché la documentazione del prodotto include un raccomandazione per l'utilizzo di un modulo di protezione CSRF che viene fornito con il prodotto. Tuttavia, CVE considera questo come problema perché la configurazione predefinita non utilizza tale modulo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.