CVE-2016-9013 in Django
Tóm tắt
Bởi VulDB • 24/05/2026
Django 1.8.x trước phiên bản 1.8.16, 1.9.x trước phiên bản 1.9.11 và 1.10.x trước phiên bản 1.10.3 sử dụng mật khẩu được mã hóa cứng (hardcoded password) cho người dùng cơ sở dữ liệu tạm thời được tạo ra khi chạy các bài kiểm tra với cơ sở dữ liệu Oracle, điều này làm cho các kẻ tấn công từ xa dễ dàng hơn trong việc truy cập vào máy chủ cơ sở dữ liệu bằng cách khai thác việc không chỉ định thủ công một mật khẩu trong từ điển cài đặt TEST của cơ sở dữ liệu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.