CVE-2014-5100 in Omeka
Riassunto
di VulDB • 16/06/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in Omeka prima della versione 2.2.1 consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che (1) aggiungono un nuovo account utente super utente tramite una richiesta a admin/users/add, (2) inseriscono sequenze di cross-site scripting (XSS) tramite il parametro api_key_label verso admin/users/api-keys/1, o (3) disabilitano la convalida dei file tramite una richiesta a admin/settings/edit-security.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.