5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in admin.users.php that allows attackers to delete user groups without token verification. Attackers can craft malicious links or pages that trick authenticated administrators into deleting custom groups and their associated permissions by riding the administrator's session.
Засегнати продукти
- Cotonti Cotonti: до 1.0.0
Вид слабост
История
- 28 септември 2026 Публикувано
Други уязвимости в Cotonti Cotonti
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-101093
- https://nvd.nist.gov/vuln/detail/CVE-2026-101093
- https://github.com/Cotonti/Cotonti/issues/1907#issuecomment-5845691148
- https://github.com/Cotonti/Cotonti/pull/1908
- https://github.com/Cotonti/Cotonti/blob/1.0.0/system/admin/admin.users.php#L136-L140
- https://github.com/Cotonti/Cotonti
- https://www.vulncheck.com/advisories/cotonti-through-1.0.0-cross-site-request-forgery-via-user-group-deletion