p PatchFirst

CVE-2017-5537

CVE-2017-5537

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user accounts via a series of requests.

CVSS 6.9 · Moyenne · EPSS 2,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • weblate PyPI

    Versions du logiciel
    • 1.9
    • 2.0
    • 2.1
    • 2.10
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    Plages de versions concernées
    • ECOSYSTEM: < 2.10.1

    Mettez à jour vers 2.10.1

  • weblate PyPI

    Versions du logiciel
    • 1.9
    • 2.0
    • 2.1
    • 2.10
    • 2.2
    • 2.3
    • 2.4
    • 2.5
    • 2.6
    • 2.7
    • 2.8
    • 2.9
    • weblate-2.10
    • weblate-2.9
    • weblate-2.8
    • weblate-2.7
    • weblate-2.5
    • weblate-2.4
    • weblate-2.3
    • weblate-2.2
    • weblate-2.1
    • weblate-1.9
    • weblate-1.8
    • weblate-1.7
    • weblate-1.6
    • weblate-1.5
    • weblate-1.4
    • weblate-1.3
    • weblate-1.2
    • weblate-1.1
    • weblate-1.0
    • weblate-0.9
    • weblate-0.8
    • weblate-0.6
    • weblate-0.5
    • weblate-0.3
    • weblate-0.2
    • weblate-0.1
    Plages de versions concernées
    • GIT: < abe0d2a29a1d8e896bfe829c8461bf8b391f1079
    • ECOSYSTEM: < 2.10.1

    Mettez à jour vers 2.10.1

Sources originales

Vérifiez votre serveur →