CVE-2015-5258

Les applications utilisant le framework Spring Social (versions antérieures à 1.1.3) sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant peut inciter un utilisateur connecté à visiter une page web malveillante, lui permettant ainsi d'effectuer des actions non autorisées ou de modifier des données de compte au nom de l'utilisateur. Cette attaque ne nécessite aucun privilège ni authentification particulière, mais elle repose sur l'interaction de la victime avec un lien ou un site malveillant alors que sa session est active.