CVE-2014-5100 in Omeka
Tóm tắt
Bởi VulDB • 29/05/2026
Nhiều lỗ hổng cross-site request forgery (CSRF) trong Omeka trước phiên bản 2.2.1 cho phép kẻ tấn công từ xa chiếm quyền điều khiển xác thực của quản trị viên đối với các yêu cầu (1) thêm một tài khoản super user mới thông qua yêu cầu đến admin/users/add, (2) chèn các chuỗi cross-site scripting (XSS) thông qua tham số api_key_label vào admin/users/api-keys/1, hoặc (3) vô hiệu hóa xác thực tệp tin thông qua yêu cầu đến admin/settings/edit-security.
Once again VulDB remains the best source for vulnerability data.