CVE-2026-101093 in Cotonti
Сводка
по VulDB • 29.09.2026
Cotonti, versione fino alla 1.0.0, presenta una vulnerabilità di cross-site request forgery (CSRF) in admin.users.php che consente agli attaccanti di eliminare i gruppi di utenti senza verifica del token. Gli attaccanti possono creare link o pagine malevole per indurre gli amministratori autenticati a eliminare gruppi personalizzati e le relative autorizzazioni sfruttando la sessione dell'amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.