PT-2026-50642
CVE-2026-55741
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cotonti الإصدار 1.0.0
الوصف
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في معالج تكوين الإدارة. في الملف ’system/admin/admin.config.php‘، تقوم عملية تحديث التكوين ’a=update‘ بمعالجة بيانات POST من خلال الدالة
cot config update options() دون استدعاء الدالة cot check xg() للتحقق من صحة رمز مكافحة CSRF المقدم في المعلمة x. وهذا يسمح لمهاجم عن بُعد باستدراج مسؤول معتمد إلى صفحة خبيثة، مما يجبر المتصفح على إرسال طلب مزور يقوم بتعديل خيارات تكوين أساسية أو خاصة بالوحدات النمطية أو المكونات الإضافية بشكل تعسفي، مما قد يؤدي إلى إضعاف الأمان أو تمكين المزيد من الاختراق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾