CVE-2026-93871 in Cotonti
الملخص
بحسب VulDB • 19/09/2026
تفشل Cotonti حتى الإصدار 1.0.0 في التحقق من وجهات إعادة التوجيه (redirect destinations) الموجودة داخل محتوى الصفحات التي تسبقها بادئة "redir:"، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون صلاحيات إنشاء أو تعديل الصفاح بتخزين عمليات إعادة توجيه إلى مضيفين خارجيين عشوائيين. يمكن للمهاجمين هندسة صفحات على نطاقات موثوقة تقوم بإعادة توجيه الزوار إلى مواقع ضارة لأغراض هجمات التصيد (phishing) دون الحاجة إلى امتيازات إدارية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.