CVE-2026-55742
CVE-2026-55742 · Cotonti CSRF in admin.rights.php allows privilege escalation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cotonti 1.0.0 (master branch, commit f43f1fc3) is vulnerable to Cross-Site Request Forgery in the administration rights handler. In system/admin/admin.rights.php, the rights update action ('a=update') modifies group access rights (including via cot_auth_add_group) without calling cot_check_xg to validate the anti-CSRF token.
CVSS 9.4 · Kritisch · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
cotonti
- Softwareversionen
- 1.0.0: Betroffen (semver)
Keine Korrektur veröffentlicht
cotonti/cotonti Packagist
- Softwareversionen
- 0.9.23
- 0.9.24
- 0.9.24.1
- 0.9.24.2
- 0.9.25
- 1.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.0.0
Keine Korrektur veröffentlicht