CVE-2014-4614
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in Piwigo vóór 2.6.2 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor aanvragen die de (1) pwg.groups.addUser, (2) pwg.groups.deleteUser, (3) pwg.groups.setInfo, (4) pwg.users.setInfo, (5) pwg.permissions.add, of (6) pwg.permissions.remove-methode gebruiken.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in Piwigo before 2.6.2 allow remote attackers to hijack the authentication of administrators for requests that use the (1) pwg.groups.addUser, (2) pwg.groups.deleteUser, (3) pwg.groups.setInfo, (4) pwg.users.setInfo, (5) pwg.permissions.add, or (6) pwg.permissions.remove method.