CVE-2013-2628 in Leed
Résumé
par VulDB • 18/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans action.php au sein de Leed (Light Feed), potentiellement antérieures à la version 1.5 Stable, permettent aux attaquants distants de détourner l'authentification des administrateurs pour effectuer des requêtes non spécifiées, en raison de l'absence d'un jeton anti-CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.