Mögliche CSRF Vulnerability?

[ivl1705]

Hallo zusammen,

auf <http://www.exploit-db.com/exploits/18527/> wird ein mögliche CSRF Vulnerability beschrieben.

Kann das jemand bestätigen? Ich konnte selbst keine Schadwirkung verifizieren.

Bietet das Request Token, das neuerdings bei der Übergabe von Formulardaten eingeführt wurde, hinreichenden Schutz vor derartigen Attacken?

[xchs]

Das wurde bereits im Ticketsystem gemeldet und diskutiert: #4007

[psren]

Bietet das Request Token, das neuerdings bei der Übergabe von Formulardaten eingeführt wurde, hinreichenden Schutz vor derartigen Attacken?

https://github.com/contao/core/issues/4007

Echten Schutz gibt es nicht ohne "Unbenutzbarkeit" des Backends.

[ivl1705]

Das wurde bereits im Ticketsystem gemeldet und diskutiert: #4007

Vielen Dank für den Link. Hatte ich beim Stöbern wohl übersehen.
Die Relevanz dieser 'Sicherheitslücke' deckt sich dann mit meiner Einschätzung.