CVE-2016-1000218

https://notcve.org/view.php?id=CVE-2016-1000218

Kibana Reporting plugin version 2.4.0 is vulnerable to a CSRF vulnerability that could allow an attacker to generate superfluous reports whenever an authenticated Kibana user navigates to a specially-crafted page. Kibana Reporting plugin versión 2.4.0 presenta una vulnerabilidad de tipo CSRF que podría permitir a un atacante generar informes superfluos siempre que un usuario de Kibana autenticado navegue a una página especialmente diseñada para ese fin. • http://www.securityfocus.com/bid/99253 https://www.elastic.co/community/security • CWE-352: Cross-Site Request Forgery (CSRF) •