CVE-2026-55741
Açıklama
Cotonti 1.0.0 (master branch, commit f43f1fc3), yönetim yapılandırma işleyicisinde Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. system/admin/admin.config.php dosyasında, yapılandırma güncelleme işlemi ('a=update'), diğer yönetim işleyicilerinin (örneğin admin.structure.php, admin.cache.php) aksine, anti-CSRF belirtecini ('x' parametresi) doğrulamak için cot_check_xg fonksiyonunu çağırmadan POST verilerini cot_config_update_options aracılığıyla işlemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cotonti Cotonti | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.