CVE-2012-6342

https://notcve.org/view.php?id=CVE-2012-6342

13 May 2014 — Cross-site request forgery (CSRF) vulnerability in logout.action in Atlassian Confluence 3.4.6 allows remote attackers to hijack the authentication of administrators for requests that logout the user via a comment. Una vulnerabilidad de tipo cross-site request forgery (CSRF) en logout.action en Confluence versión 3.4.6 de Atlassian, permite a los atacantes remotos secuestrar la autenticación de administradores para las peticiones que cierran la sesión del usuario por medio de un comentario. • http://archives.neohapsis.com/archives/bugtraq/2013-01/0066.html • CWE-352: Cross-Site Request Forgery (CSRF) •