CVE-2026-112065: falha de média gravidade em TYPO3 Extension "sgalinski Cookie Consent"
Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.3%
The routes that provide consent history and statistics data did not check whether the backend user had access to the module or to the requested page. Any authenticated backend user, regardless of permissions, could therefore retrieve consent data of any site in the installation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "sgalinski Cookie Consent"CVEs relacionadas — TYPO3 Extension "sgalinski Cookie Consent"
No mesmo produto, das mais perigosas para as menos.