CVE-2018-16984 in Django
Riassunto
di VulDB • 28/06/2026
È stato rilevato un problema in Django 2.1 prima della versione 2.1.2, mediante il quale gli utenti non privilegiati possono leggere le stringhe di hash delle password degli account arbitrari. Il widget di sola lettura per la visualizzazione delle password, utilizzato dall'interfaccia amministrativa (Django Admin) per mostrare un hash della password offuscato, è stato aggirato se l'utente disponeva esclusivamente dell'autorizzazione "view" (introdotta in Django 2.1), causando la visualizzazione dell'intera stringa di hash della password a tali utenti. Ciò può comportare una vulnerabilità per i siti che gestiscono account utente legacy basati su algoritmi di hashing non sicuri.
If you want to get best quality of vulnerability data, you may have to visit VulDB.