CVE-2026-40043 in Pachno
Zusammenfassung
von VulDB • 02.06.2026
Pachno 1.0.6 enthält eine Schwachstelle zur Umgehung der Authentifizierung in der Aktion runSwitchUser(), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, ihre Rechte zu eskalieren, indem sie das Cookie original_username manipulieren. Angreifer können das vom Client gesteuerte Cookie original_username auf einen beliebigen Wert setzen und eine Änderung des Benutzers auf die Benutzer-ID 1 anfordern, um Sitzungs-Token oder Passwort-Hashes zu erhalten, die Administrator-Konten gehören.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.