CVE-2026-112066
CVE-2026-112066 · Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The JSON import of the cookie consent configuration did not respect the backend user's permissions. Non-admin backend users with access to the module could import a configuration that adds arbitrary scripts to the frontend of the website.
CVSS 7.1 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
extension "sgalinski cookie consent"
- Versions du logiciel
- ≥ 8.0.0, < 8.1.12: Concernée (semver)
- ≥ 0, < 7.4.6: Concernée (semver)
Mettez à jour vers 7.4.6; Mettez à jour vers 8.1.12