CVE-2026-55746
CVE-2026-55746 · Cotonti stored XSS via PFS folder title
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cotonti 1.0.0 (master branch, commit f43f1fc3) is vulnerable to stored Cross-Site Scripting in the Personal File Storage (PFS) module. A folder title (pff_title) is imported with the 'TXT' filter, which does not strip or encode HTML (the tag check in cot_import is disabled), so an authenticated user can store HTML/JavaScript in a folder title.
CVSS 7.0 · Alta · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
cotonti
- Versiones
- 1.0.0: Afectada (semver)
Sin corrección publicada
cotonti/cotonti Packagist
- Versiones
- 0.9.23
- 0.9.24
- 0.9.24.1
- 0.9.24.2
- 0.9.25
- 1.0.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 1.0.0
Sin corrección publicada