CVE-2026-101093 in Cotonti
Zusammenfassung
von VulDB • 29.09.2026
Cotonti bis Version 1.0.0 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in admin.users.php, die es Angreifern ermöglicht, Benutzergruppen ohne Token-Überprüfung zu löschen. Angreifer können bösartige Links oder Seiten erstellen, um authentifizierte Administratoren dazu zu bringen, benutzerdefinierte Gruppen und deren zugehörige Berechtigungen durch Ausnutzung der Administrator-Sitzung zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.