CVE:CVE-2019-10682
CNNVD:CNNVD-202003-1095
django-nopassword是Rolf Erik Lekang软件开发者的一款用于Django框架的身份验证程序。
django-nopassword 5.0.0之前版本中存在安全漏洞，该漏洞源于程序将明文形式的敏感信息存储在数据库中。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade django-nopassword_project django-nopassword to a higher version than 5.0.0,and avoid the version (,5.0.0)