CVE-2010-5315
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in BEdita vóór 3.1 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1) categorieën maken via een gegevensarray naar nieuws/saveCategories of (2) referenties wijzigen via een gegevensarray naar admin/saveUser.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in BEdita before 3.1 allow remote attackers to hijack the authentication of administrators for requests that (1) create categories via a data array to news/saveCategories or (2) modify credentials via a data array to admin/saveUser.