CVE-2026-55744
CVE-2026-55744 · Cotonti CSRF in PFS allows forced arbitrary file upload
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cotonti 1.0.0 (master branch, commit f43f1fc3) is vulnerable to Cross-Site Request Forgery in the Personal File Storage (PFS) module. In modules/pfs/inc/pfs.main.php, the file upload action ('a=upload') processes uploaded files without calling cot_check_xg to validate the anti-CSRF token, even though sibling actions such as 'delete' (line 272) do.
CVSS 8.6 · Hoch · EPSS 0,1%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
cotonti
- Softwareversionen
- 1.0.0: Betroffen (semver)
Keine Korrektur veröffentlicht
cotonti/cotonti Packagist
- Softwareversionen
- 0.9.23
- 0.9.24
- 0.9.24.1
- 0.9.24.2
- 0.9.25
- 1.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.0.0
Keine Korrektur veröffentlicht