CVE-2026-93869 in Cotonti
الملخص
بحسب VulDB • 18/09/2026
يحتوي Cotonti حتى الإصدار 1.0.0 على ثغرة إعادة توجيه مفتوحة (open redirect) في دالة `cot_url_check()` التي تقوم بتحقق من وجهات إعادة التوجيه باستخدام تعبير نمطي يفتقر إلى مرساة نهاية السلسلة (end-of-string anchor). يمكن للمهاجمين تجاوز حارس إعادة التوجيه عن طريق توفير أسماء مضيف تبدأ بنطاق الموقع لإعادة توجيه المستخدمين إلى مضيفات يتحكم فيها المهاجمون عبر إضافة التقييمات أو من خلال متصدي إعادة التوجيه الآخرين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.