CVE-2015-2680
Beschrijving NL
Cross-site request forgery (CSRF) kwetsbaarheid in MetalGenix GeniXCMS vóór 0.0.2 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die een beheerdersaccount toevoegen via een verzoek op de gebruikerspagina aan gxadmin/index.php.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in MetalGenix GeniXCMS before 0.0.2 allows remote attackers to hijack the authentication of administrators for requests that add an administrator account via a request in the users page to gxadmin/index.php.