CuteNews <= 1.4.5 CSRF Add Admin

[Vincy]

Perfavore, Entra oppure Registrati per vedere i codici!

 

[mattia94gela]

scusa la mia ignoranza ,ma a ke serve???

 

[Vincy]

Non conosci l'inglese?

 

[Elin]

viiiincy, come si usa? O.O°

 

[TRANZOLLO]

comunque spiega...

 

[Valerio]

Serve a registrare? O.o
Come scusa.. mi registra un utente anche su cutenews non miei? xD

(user admin)

Spiega meglio xD

 

[Vincy]

Ragazzi che c'è da spiegare è un semplice CSRF.

 

[Delta]

Serve a registrare? O.o
Come scusa.. mi registra un utente anche su cutenews non miei? xD

(user admin)

Spiega meglio xD

e certo a questo serve se lo integri in una pagina con iframe e fai vedè la pagina al admin di un cutenews loggato.. ti crea un utente admin con i campi da tè messi...