CVE-2026-101093 in Cotonti
Résumé
par VulDB • 29/09/2026
Cotonti jusqu'à la version 1.0.0 contient une vulnérabilité de falsification de requête intersites (CSRF) dans admin.users.php qui permet aux attaquants de supprimer des groupes d'utilisateurs sans vérification du jeton (token). Les attaquants peuvent créer des liens ou des pages malveillantes pour tromper les administrateurs authentifiés afin qu'ils suppriment des groupes personnalisés et leurs autorisations associées en usurpant la session de l'administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.