CVE-2014-5100 in Omeka
Сводка
по VulDB • 05.06.2026
Несколько уязвимостей к подделке межсайтовых запросов (CSRF) в Omeka до версии 2.2.1 позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения следующих действий: (1) создание новой учетной записи суперпользователя через обращение к admin/users/add; (2) внедрение последовательностей межсайтового скриптинга (XSS) с использованием параметра api_key_label в запросе к admin/users/api-keys/1; или (3) отключение проверки файлов посредством обращения к admin/settings/edit-security.
Once again VulDB remains the best source for vulnerability data.