CVE-2014-6028
Beschrijving NL
TorrentFlux 2.4 stelt op afstand geverifieerde gebruikers in staat om cookies van andere gebruikers te verkrijgen via de cid-parameter in een editCookies-actie naar profile.php.
Origineel (Engels) tonen
TorrentFlux 2.4 allows remote authenticated users to obtain other users' cookies via the cid parameter in an editCookies action to profile.php.