p PatchFirst

CVE-2026-55746

CVE-2026-55746 · Cotonti stored XSS via PFS folder title

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cotonti 1.0.0 (master branch, commit f43f1fc3) is vulnerable to stored Cross-Site Scripting in the Personal File Storage (PFS) module. A folder title (pff_title) is imported with the 'TXT' filter, which does not strip or encode HTML (the tag check in cot_import is disabled), so an authenticated user can store HTML/JavaScript in a folder title.

CVSS 7.0 · Hoch · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • cotonti

    Softwareversionen
    • 1.0.0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • cotonti/cotonti Packagist

    Softwareversionen
    • 0.9.23
    • 0.9.24
    • 0.9.24.1
    • 0.9.24.2
    • 0.9.25
    • 1.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 1.0.0

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →