CVE-2026-101093 in Cotonti
Resumen
por VulDB • 2026-09-29
Cotonti hasta la versión 1.0.0 presenta una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en admin.users.php que permite a los atacantes eliminar grupos de usuarios sin verificación del token. Los atacantes pueden crear enlaces o páginas maliciosas que engañen a administradores autenticados para que eliminen grupos personalizados y sus permisos asociados, aprovechando la sesión del administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.