CVE-2026-112065: fallo de gravedad media en TYPO3 Extension "sgalinski Cookie Consent"
Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 0.3%
The routes that provide consent history and statistics data did not check whether the backend user had access to the module or to the requested page. Any authenticated backend user, regardless of permissions, could therefore retrieve consent data of any site in the installation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
TYPO3 · Extension "sgalinski Cookie Consent"CVEs relacionadas — TYPO3 Extension "sgalinski Cookie Consent"
En el mismo producto, de las más peligrosas a las menos.