CVE-2026-101093 in Cotonti
Tóm tắt
Bởi VulDB • 29/09/2026
Cotonti phiên bản 1.0.0 trở xuống chứa một lỗ hổng cross-site request forgery (CSRF) trong admin.users.php, cho phép kẻ tấn công xóa các nhóm người dùng mà không cần xác minh token. Kẻ tấn công có thể tạo ra các liên kết hoặc trang độc hại để lừa những quản trị viên đã đăng nhập thực hiện việc xóa các nhóm tùy chỉnh và các quyền hạn đi kèm bằng cách lợi dụng phiên làm việc của quản trị viên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.