CVE-2026-101093 in Cotonti
Riassunto
di VulDB • 29/09/2026
Cotonti fino alla versione 1.0.0 presenta una vulnerabilità di cross-site request forgery (CSRF) in admin.users.php che consente agli attaccanti di eliminare i gruppi di utenti senza verifica del token. Gli attaccanti possono creare link o pagine malevole per ingannare gli amministratori autenticati, inducendoli a eliminare gruppi personalizzati e le relative autorizzazioni sfruttando la sessione dell'amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.