Extended the CSRF check.

Till Brehm

2015-06-03 5af0cfd99a13fda9afad3380b0c50a3428acd299

 interface/web/admin/remote_action_ispcupdate.php

@@ -66,6 +66,10 @@

//* Note: Disabled post action
if (1 == 0 && isset($_POST['server_select'])) {
	
   //* CSRF Check
   $app->auth->csrf_token_check();
	
   $server = $_POST['server_select'];
   $servers = array();
   if ($server == '*') {
@@ -95,6 +99,11 @@

$app->tpl->setVar('msg', $msg);

//* SET csrf token
$csrf_token = $app->auth->csrf_token_get('ispupdate');
$app->tpl->setVar('_csrf_id',$csrf_token['csrf_id']);
$app->tpl->setVar('_csrf_key',$csrf_token['csrf_key']);

$app->tpl->setVar($wb);

$app->tpl_defaults();