Django Two-factor Authentication Project

Django Two-factor Authentication

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2020-15105

  • EPSS 0.16%
  • Veröffentlicht 10.07.2020 21:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:49

Django Two-Factor Authentication before 1.12, stores the user's password in clear text in the user session (base64-encoded). The password is stored in the session when the user submits their username and password, and is removed once they complete au...