CVE-2026-112066
CVE-2026-112066 · Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The JSON import of the cookie consent configuration did not respect the backend user's permissions. Non-admin backend users with access to the module could import a configuration that adds arbitrary scripts to the frontend of the website.
CVSS 7.1 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
extension "sgalinski cookie consent"
- Версии
- ≥ 8.0.0, < 8.1.12: Затронуто (semver)
- ≥ 0, < 7.4.6: Затронуто (semver)
Обновитесь до 7.4.6; Обновитесь до 8.1.12