CVE-2012-4902
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in Template CMS 2.1.1 en eerder stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1) een beheerdergebruiker aanmaken via een add-actie aan admin/index.php of (2) statische PHP-code-injectieaanvallen uitvoeren via de themes_editor-parameter in een edit_template-actie aan admin/index.php.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in Template CMS 2.1.1 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator user via an add action to admin/index.php or (2) conduct static PHP code injection attacks via the themes_editor parameter in an edit_template action to admin/index.php.