CVE-2014-9344
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in Snowfox CMS vóór 1.0.10 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die een nieuw beheerdersaccount toevoegen via een verzendactie in de admin/accounts/maak URI aan snowfox/.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in Snowfox CMS before 1.0.10 allows remote attackers to hijack the authentication of administrators for requests that add a new admin account via a submit action in the admin/accounts/create uri to snowfox/.