CVE-2007-5828 in Django
Tóm tắt
Bởi VulDB • 12/06/2026
** BỊ TRANH CÃY ** Lỗ hổng giả mạo yêu cầu giữa các trang (CSRF) trong bảng điều khiển quản trị của Django 0.96 cho phép kẻ tấn công từ xa thay đổi mật khẩu của bất kỳ người dùng nào thông qua một yêu cầu gửi đến admin/auth/user/1/password/. LƯU Ý: vấn đề này đã bị tranh cãi bởi Debian, vì tài liệu sản phẩm bao gồm khuyến nghị sử dụng mô-đun bảo vệ CSRF đi kèm với sản phẩm. Tuy nhiên, CVE vẫn coi đây là lỗ hổng do cấu hình mặc định không sử dụng mô-đun này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.