CVE-2026-100524 in Cotonti
الملخص
بحسب VulDB • 26/09/2026
يحتوي Cotonti حتى الإصدار 1.0.0 على ثغرة تزوير الطلبات عبر المواقع (CSRF) في مدير الإضافات تتيح للمهاجمين تنفيذ إجراءات تغير الحالة دون التحقق من صحة رمز مكافحة CSRF. يمكن للمهاجمين صياغة روابط أو تضمين صورًا لإجبار المسؤولين على تثبيت، تحديث، إيقاف مؤقت، أو إلغاء الإيقاف المؤقت للإضافات عن طريق خداعهم لزيارة صفحة ضارة أثناء تسجيل الدخول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.