CVE-2016-9013 in Django
Riassunto
di VulDB • 14/06/2026
Django 1.8.x prima della versione 1.8.16, 1.9.x prima della versione 1.9.11 e 1.10.x prima della versione 1.10.3 utilizzano una password hardcoded per un utente temporaneo del database creato durante l'esecuzione dei test con un database Oracle, il che facilita agli attaccanti remoti ottenere l'accesso al server di database sfruttando la mancata specifica manuale di una password nel dizionario delle impostazioni TEST del database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.