TYPO3 phpMydmin eklentisi CSRF açığı

December 25, 2008 yazan Sayid

TYPO3 için olan phpMyAdmin eklentisinde kötü amaçlı kişilerin CSRF (cross-site request forgery) saldırıları yapabilmelerini sağlayan bir açık olduğu rapor edildi.

Açığın 4.1.1 sürümü ve öncesinde olduğu rapor edildi.

Çözüm: 4.2.0 sürümüne güncelleyin.

Haber: http://secunia.com/Advisories/33246/
Ref1: http://typo3.org/teams/security/security-bulletins/typo3-20081222-1/
Ref2: http://secunia.com/advisories/33076

Permalink