CVE-2026-112066
CVE-2026-112066 · Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The JSON import of the cookie consent configuration did not respect the backend user's permissions. Non-admin backend users with access to the module could import a configuration that adds arbitrary scripts to the frontend of the website.
CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
extension "sgalinski cookie consent"
- Versiones
- ≥ 8.0.0, < 8.1.12: Afectada (semver)
- ≥ 0, < 7.4.6: Afectada (semver)
Actualiza a 7.4.6; Actualiza a 8.1.12