Metadata
Author: Common crawl
Data
German[de]
Es wurde entdeckt, dass Trac, ein Wiki und Fehlerverfolgungssystem für Software-Entwicklungsprojekte, eine unzureichende Überprüfung gegen Site-übergreifende Anfragefälschungen durchführt, was dazu führen kann, dass ein Angreifer in der Lage ist, Manipulationen der Trac-Site mit den Rechten des angegriffenen Trac-Benutzers durchzuführen.
English[en]
It was discovered that Trac, a wiki and issue tracking system for software development projects, performs insufficient validation against cross-site request forgery, which might lead to an attacker being able to perform manipulation of a Trac site with the privileges of the attacked Trac user.
Spanish[es]
Se descubrió que Trac, un wiki y un sistema de seguimiento de incidencias para proyectos de desarrollo de software, no realizaba una validación suficiente de las peticiones al sitio y era vulnerable a un ataque de falsificación de peticiones, lo que permitía que un atacante remoto pudiese realizar la gestión de un sitio con Trac con los privilegios del usuario Trac atacado.
French[fr]
On a découvert que Trac, un wiki et système de suivi de problèmes pour les projets de développement logiciel, n'effectuait pas de vérification suffisante sur la falsification de requêtes intersites, cela pourrait conduire un attaquant à pouvoir effectuer des manipulations sur le site Trac avec les privilèges de l'utilisateur Trac attaqué.