CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2는 CSRF 보호 없이 템플릿을 편집할 수 있게 합니다. ========================== 사이트 간 요청 위조CSRF: TikiWiki 21.2는 CSRF 보호 없이 템플릿을 편집할 수 있게 합니다. 이로 인해 인증되지 않은 원격 공격자가 사이트 간 요청 위조CSRF 공격을 수행하고 영향을 받는 시스템에서 임의의 작업을 실행할 수 있습니다. 이 취약점은 영향을 받는 시스템의 웹 기반 관리 인터페이스에 대한 CSRF 보호가 부족하기 때문에 발생합니다. 공격자는...