CVE-2026-93872 in Cotonti
الملخص
بحسب VulDB • 18/09/2026
في Cotonti الإصدار 1.0.0، يتم تمرير المعلمة `cb` بعد فك تشفيرها من صيغة base64 إلى دالة `unserialize()` دون فرض قيود على `allowed_classes` في مكون الإضافات الخاص بتحرير التعليقات (EditAction). يمكن للمستخدمين المسجلين الذين يمتلكون أذونات كتابة التعليقات إنشاء كائنات PHP عشوائية، وقد يؤدي ذلك إلى تحقيق الكتابة في الملفات أو تنفيذ الأكواد البرمجية عبر سلاسل الأدوات الضارة (gadget chains).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.