CVE-2026-93870 in Cotonti
الملخص
بحسب VulDB • 18/09/2026
Cotonti حتى الإصدار 1.0.0 يفشل في التحقق من رموز مكافحة CSRF (CSRF tokens) في معالج AJAX الخاص بـ "إضافة التقييمات" (ratings plugin)، مما يسمح للمهاجمين بتزوير التقييمات نيابة عن المستخدمين المصادق عليهم. يمكن للمهاجمين إنشاء صفحات خبيثة تقوم بإرسال طلبات POST تلقائيًا لتعديل بيانات التقييم المخزنة عند زيارتها من قبل المستخدمين المسجلين الدخول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.