CVE-2026-55742
CVE-2026-55742 · Cotonti CSRF in admin.rights.php allows privilege escalation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cotonti 1.0.0 (master branch, commit f43f1fc3) is vulnerable to Cross-Site Request Forgery in the administration rights handler. In system/admin/admin.rights.php, the rights update action ('a=update') modifies group access rights (including via cot_auth_add_group) without calling cot_check_xg to validate the anti-CSRF token.
CVSS 9.4 · Crítica · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
cotonti
- Versiones
- 1.0.0: Afectada (semver)
Sin corrección publicada
cotonti/cotonti Packagist
- Versiones
- 0.9.23
- 0.9.24
- 0.9.24.1
- 0.9.24.2
- 0.9.25
- 1.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 1.0.0
Sin corrección publicada