PT-2026-50643
CVE-2026-55742
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cotonti الإصدار 1.0.0
الوصف
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في معالج حقوق الإدارة. في نقطة النهاية ’system/admin/admin.rights.php‘، تقوم عملية تحديث الحقوق
a=update بتعديل حقوق الوصول للمجموعات، بما في ذلك من خلال الدالة cot auth add group()، دون استدعاء الدالة cot check xg() للتحقق من صحة رمز مكافحة CSRF. يمكن لمهاجم عن بُعد استدراج مسؤول مُصادق عليه إلى صفحة خبيثة لإرسال طلب مزور، مما يمنح أذونات عالية لمجموعة يسيطر عليها المهاجم ويرفع الامتيازات إلى مستوى المسؤول. ونظرًا لأن المسؤولين يمكنهم تعديل القوالب والإعدادات، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾