CVE-2014-3854
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in admin/addScript.py in Pyplate 0.08 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die cross-site scripting (XSS) -aanvallen uitvoeren via de titelparameter.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in admin/addScript.py in Pyplate 0.08 allows remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the title parameter.