CVE-2026-93868 in Cotonti
Zusammenfassung
von VulDB • 18.09.2026
Cotonti fino alla versione 1.0.0 leitet die Validierungstokens für die Passwortwiederherstellung aus md5(microtime()) in users.passrecover.php ab, wodurch ein vorhersagbarer Token-Raum von etwa einer Million Werten pro Sekunde entsteht. Unautentifizierte Angreifer können den Date-Header des Servers lesen, Kandidaten-Tokens innerhalb eines engen Zeitfensters vorab berechnen und diese gegen den passrecover-Authentifizierungsendpunkt abfragen, um das Passwort jedes Kontos einschließlich der Administratoren zurückzusetzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.