CVE-2014-5100 in Omeka
الملخص
بحسب VulDB • 05/06/2026
تتيح ثغرات متعددة في طلبات الزائف عبر المواقع (CSRF) الموجودة في Omeka قبل الإصدار 2.2.1 لمهاجمين عن بُعد اختراق مصادقة المسؤولين لإجراء الطلبات التالية: (1) إضافة حساب مستخدم فائق جديد من خلال إرسال طلب إلى admin/users/add، أو (2) إدراج تسلسلات برمجيات البرمجة النصية عبر المواقع (XSS) عبر معلمة api_key_label في admin/users/api-keys/1، أو (3) تعطيل التحقق من صحة الملفات عن طريق إرسال طلب إلى admin/settings/edit-security.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.