CVE-2026-112066: falha de alta gravidade em TYPO3 Extension "sgalinski Cookie Consent"
Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1epss 0.4%
The JSON import of the cookie consent configuration did not respect the backend user's permissions. Non-admin backend users with access to the module could import a configuration that adds arbitrary scripts to the frontend of the website.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "sgalinski Cookie Consent"CVEs relacionadas — TYPO3 Extension "sgalinski Cookie Consent"
No mesmo produto, das mais perigosas para as menos.