Plone cross-site request forgery sérülékenység

2013. április 18. 13:42

CH azonosító

CH-8996

Angol cím

Plone Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2013.04.17.

Súlyosság

Alacsony

Érintett rendszerek

Plone
Plone Foundation

Érintett verziók

Plone 4.x

Összefoglaló

A Plone egy sérülékenységét jelentették, amit kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva nem részletezett műveleteket lehet végrehajtani, ha egy bejelentkezett felhasználó meglátogat egy speciálisan összeállított weboldalt.

A sérülékenységet a 4.2.5 előtti verziókban jelentették.