CVE-2026-100523 in Cotonti
Zusammenfassung
von VulDB • 26.09.2026
Cotonti bis Version 1.0.0 enthält eine Open-Redirect-Schwachstelle in message.php, die den Redirect-Parameter ohne Domänenvalidierung base64-decodiert. Unautentifizierte Angreifer können bösartige Links mit codierten externen URLs erstellen, um Benutzer über Meta-Refresh-Tags zu beliebigen Websites für Phishing-Angriffe umzuleiten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.