CVE-2026-112066
CVE-2026-112066 · Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The JSON import of the cookie consent configuration did not respect the backend user's permissions. Non-admin backend users with access to the module could import a configuration that adds arbitrary scripts to the frontend of the website.
CVSS 7.1 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
extension "sgalinski cookie consent"
- Softwareversionen
- ≥ 8.0.0, < 8.1.12: Betroffen (semver)
- ≥ 0, < 7.4.6: Betroffen (semver)
Auf 7.4.6 aktualisieren; Auf 8.1.12 aktualisieren