CVE-2013-5356
Beschrijving NL
Sharetronix 3.1.1.3, 3.1.1 en eerder beperkt de toegang tot niet-gespecificeerde Ajax-functionaliteit niet correct, waardoor externe aanvallers authenticatie via onbekende vectoren kunnen omzeilen.
Origineel (Engels) tonen
Sharetronix 3.1.1.3, 3.1.1, and earlier does not properly restrict access to unspecified AJAX functionality, which allows remote attackers to bypass authentication via unknown vectors.