CVE-2026-55741

Nome do Software Vulnerável e Versões Afetadas Cotonti versão 1.0.0

Description Existe uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no manipulador de configuração de administração. No arquivo 'system/admin/admin.config.php', a ação de atualização de configuração 'a=update' processa dados POST através da função cot config update options() sem chamar a função cot check xg() para validar o token anti-CSRF fornecido no parâmetro x. Isso permite que um invasor remoto atraia um administrador autenticado para uma página maliciosa, forçando o navegador a enviar uma solicitação forjada que modifica opções de configuração arbitrárias do núcleo, módulos ou plugins, podendo enfraquecer a segurança ou permitir comprometimentos adicionais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.