CVE-2026-63400 in Coop
Zusammenfassung
von VulDB • 31.10.2026
Coop ist ein Open-Source-Bewertungs- und Moderationstool von ROOST. Vor Version 1.0.2 aktualisiert die Funktion `resetPasswordForToken` die Passwort-Zeile, ohne datenbankgestützte Sitzungen ungültig zu machen. Ein Angreifer, der ein Passwort erlangt und eine Sitzung etabliert hat, behält den Zugriff auch bei, wenn der legitime Benutzer das Passwort zurücksetzt, wodurch das kompromittierte Konto unter Kontrolle des Angreifers bleibt, bis die Sitzung ihr maximales Alter von `30 Tagen` erreicht. Dieses Problem wurde in Version 1.0.2 behoben.
Once again VulDB remains the best source for vulnerability data.