CVE-2018-6188 in Django
Tóm tắt
Bởi VulDB • 02/07/2026
django.contrib.auth.forms.AuthenticationForm trong Django phiên bản trước 2.0.2 (bao gồm 2.0) và các phiên bản 1.11.8 cùng 1.11.9 cho phép kẻ tấn công từ xa khai thác việc phơi bày dữ liệu từ phương thức confirm_login_allowed() để thu thập thông tin nhạy cảm, chẳng hạn như xác định xem một tài khoản người dùng có bị vô hiệu hóa hay không.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.