p PatchFirst

CVE-2017-5537

CVE-2017-5537

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user accounts via a series of requests.

CVSS 6.9 · Media · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • weblate PyPI

    Versiones
    • 1.9
    • 2.0
    • 2.1
    • 2.10
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.10.1

    Actualiza a 2.10.1

  • weblate PyPI

    Versiones
    • 1.9
    • 2.0
    • 2.1
    • 2.10
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    • weblate-2.10
    • weblate-2.9
    • weblate-2.8
    • weblate-2.7
    • weblate-2.5
    • weblate-2.4
    • weblate-2.3
    • weblate-2.2
    • weblate-2.1
    • weblate-1.9
    • weblate-1.8
    • weblate-1.7
    • weblate-1.6
    • weblate-1.5
    • weblate-1.4
    • weblate-1.3
    • weblate-1.2
    • weblate-1.1
    • weblate-1.0
    • weblate-0.9
    • weblate-0.8
    • weblate-0.6
    • weblate-0.5
    • weblate-0.3
    • weblate-0.2
    • weblate-0.1
    Intervalos de versiones afectados
    • GIT: < abe0d2a29a1d8e896bfe829c8461bf8b391f1079
    • ECOSYSTEM: < 2.10.1

    Actualiza a 2.10.1

Fuentes originales

Comprueba tu servidor →