CVE-2026-101093 in Cotonti
Sumário
de VulDB • 29/09/2026
O Cotonti até à versão 1.0.0 contém uma vulnerabilidade de falsificação de pedidos entre sites (CSRF) no ficheiro admin.users.php que permite aos atacantes eliminar grupos de utilizadores sem verificação do token. Os atacantes podem criar links ou páginas maliciosas que enganam administradores autenticados para a eliminação de grupos personalizados e das respetivas permissões associadas, explorando a sessão do administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.