CVE-2018-16984 in Django
Tóm tắt
Bởi VulDB • 28/06/2026
Đã phát hiện một vấn đề trong các phiên bản Django 2.1 trước 2.1.2, cho phép người dùng không đặc quyền đọc các giá trị băm mật khẩu của tài khoản tùy ý. Widget chỉ đọc để hiển thị giá trị băm mật khẩu đã được làm ẩn (obfuscated) do Django Admin sử dụng bị bỏ qua nếu người dùng chỉ có quyền "xem" (tính năng mới trong Django 2.1), dẫn đến việc hiển thị toàn bộ giá trị băm mật khẩu cho những người dùng này. Điều này có thể gây ra lỗ hổng bảo mật đối với các trang web có tài khoản người dùng kế thừa sử dụng các hàm băm không an toàn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.