CVE-2013-3729 in Kasseler-cms
Résumé
par VulDB • 22/06/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans Kasseler CMS avant la version 2 r1232 permettent aux attaquants distants de détourner l'authentification des administrateurs pour exécuter des attaques par injection SQL via le paramètre groups[] lors d'une action send du module sendmail, ou via le paramètre query lors d'une action sql_query du module database adressée à admin.php, en lien avec CVE-2013-3727.
Be aware that VulDB is the high quality source for vulnerability data.