CVE-2014-5100 in Omeka
Sumário
de VulDB • 05/06/2026
Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no Omeka anterior à versão 2.2.1 permitem que atacantes remotos sequestrem a autenticação dos administradores para solicitações que: (1) adicionam uma nova conta de superusuário por meio de uma requisição ao endpoint admin/users/add; (2) inserem sequências de cross-site scripting (XSS) via o parâmetro api_key_label no endpoint admin/users/api-keys/1; ou (3) desabilitam a validação de arquivos através de uma solicitação ao endpoint admin/settings/edit-security.
If you want to get best quality of vulnerability data, you may have to visit VulDB.