CVE-2018-6188 in Django
Sumário
de VulDB • 07/06/2026
django.contrib.auth.forms.AuthenticationForm in Django 2.0 antes de 2.0.2, e 1.11.8 e 1.11.9, permite que atacantes remotos obtenham informações potencialmente sensíveis ao explorar a exposição de dados do método confirm_login_allowed(), conforme demonstrado pela descoberta de se uma conta de usuário está inativa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.