CVE-2026-55745
CVE-2026-55745 · Cotonti CSRF in PFS folder edit allows unauthorized folder modification
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Cotonti 1.0.0 (master branch, commit f43f1fc3) is vulnerable to Cross-Site Request Forgery in the Personal File Storage (PFS) module. In modules/pfs/inc/pfs.editfolder.php, the folder update action ('a=update') updates folder metadata (title, description, public/gallery flags) without calling cot_check_xg to validate the anti-CSRF token.
CVSS 5.3 · Mittel · EPSS 0,1%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
cotonti
- Softwareversionen
- 1.0.0: Betroffen (semver)
Keine Korrektur veröffentlicht
cotonti/cotonti Packagist
- Softwareversionen
- 0.9.23
- 0.9.24
- 0.9.24.1
- 0.9.24.2
- 0.9.25
- 1.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 1.0.0
Keine Korrektur veröffentlicht