CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 では、CSRF 対策なしでテンプレートを編集することができます。 ========================== クロスサイト・リクエスト・フォージェリ CSRF: TikiWiki 21.2 では、CSRF 対策なしでテンプレートを編集することができます。これにより、認証されていないリモートの攻撃者がクロスサイト・リクエスト・フォージェリ CSRF 攻撃を実行し、影響を受けるシステム上で任意の操作を行う可能性があります。この脆弱性は、影響を受けるシステムの Web ベース管理インターフェースに対する CSRF...