CVE-2014-5100 in Omeka
सारांश
द्वारा VulDB • 05/06/2026
Omeka 2.2.1 से पहले के संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों की प्रमाणीकरण का हवाई जहाज़ बनाने की अनुमति देते हैं उन अनुरोधों के लिए जिन्हें निम्नलिखित तरीके से किया जा सकता है: (1) admin/users/add पर एक अनुरोध करके एक नया सुपर यूजर खाता जोड़ना, (2) api_key_label पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) अनुक्रमों को admin/users/api-keys/1 में डालना, या (3) admin/settings/edit-security पर एक अनुरोध करके फ़ाइल सत्यापन अक्षम करना।
If you want to get best quality of vulnerability data, you may have to visit VulDB.