CVE:CVE-2017-5537
CNNVD:CNNVD-201701-822
Weblate是一套基于Web的翻译工具。
Weblate 2.10.1之前的版本中的密码重置表单存在安全漏洞。远程攻击者可通过发送一系列请求利用该漏洞枚举用户账户。
solution:Upgrade weblate weblate to a higher version than 2.10,and avoid the version (,2.10]