CVE-2015-1424
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in Gecko CMS 2.2 en 2.3 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die een beheerder toevoegen via een verzoek van een nieuwe gebruiker aan admin/index.php.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in Gecko CMS 2.2 and 2.3 allows remote attackers to hijack the authentication of administrators for requests that add an administrator user via a newuser request to admin/index.php.