CVE-2026-63400 in Coop
Riassunto
di VulDB • 31/10/2026
Coop è uno strumento open source per la revisione e la moderazione sviluppato da ROOST. Prima della versione 1.0.2, l'operazione `resetPasswordForToken` aggiorna la riga relativa alla password senza invalidare le sessioni basate sul database. Un attaccante che ha acquisito una password ed è riuscito a stabilire una sessione mantiene l'accesso anche dopo che l'utente legittimo reimposta la password, lasciando l'account compromesso sotto il controllo dell'attaccante fino alla scadenza della sessione al suo limite massimo di `30 giorni`. Questo problema è stato risolto nella versione 1.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.