CVE-2010-5319
Beschrijving NL
Meerdere CSRF-kwetsbaarheden (cross-site request forgery) in Kandidat CMS 1.4.2 stellen externe aanvallers in staat de authenticatie van beheerders te kapen voor verzoeken die (1) instellingen wijzigen via een validatieactie naar admin/settings.php, (2) pagina's wijzigen via de 'what'-parameter naar admin/edit.php, of (3) artikelen wijzigen via de 'edit'-parameter naar admin/news.php.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in Kandidat CMS 1.4.2 allow remote attackers to hijack the authentication of administrators for requests that (1) modify settings via a validate action to admin/settings.php, (2) modify pages via the what parameter to admin/edit.php, or (3) modify articles via the edit parameter to admin/news.php.