CVE-2013-3729 in Kasseler-cms
Resumen
por MITRE
Múltiples vulnerabilidades de CSRF en Kasseler CMS anterior a 2 r1232 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan ataques de inyección SQL a través de (1) el parámetro groups[] en una acción "send" en el módulo sendmail o (2) el parámetro query en una acción sql_query en el módulo de base de datos hacia admin.php, relacionado con CVE-2013-3727.
If you want to get best quality of vulnerability data, you may have to visit VulDB.