CVE-2026-55745
Orta
Təsvir
Cotonti 1.0.0 (master branch, commit f43f1fc3) versiyası Personal File Storage (PFS) modulunda Saytlararası Sorğu Saxtakarlığına (Cross-Site Request Forgery) qarşı həssasdır. modules/pfs/inc/pfs.editfolder.php faylında, qovluğun yenilənməsi hərəkəti ('a=update'), anti-CSRF tokenini təsdiqləmək üçün cot_check_xg funksiyasını çağırmadan qovluq meta məlumatlarını (başlıq, təsvir, public/gallery bayraqları) yeniləyir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulCotonti/cotonti
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cotonti/cotontiPackagist | v ≤ 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.