CVE-2026-93869 in Cotonti
Zusammenfassung
von VulDB • 18.09.2026
Cotonti bis Version 1.0.0 enthält eine Open-Redirect-Schwachstelle in der Funktion cot_url_check(), die Umleitungsziele unter Verwendung eines regulären Ausdrucks ohne End-of-String-Anker validiert. Angreifer können den Redirect-Guard umgehen, indem sie Hostnamen angeben, die mit der Domain der Website beginnen, um Benutzer über das Ratings-Plugin oder andere Aufrufer von Umleitungen auf vom Angreifer kontrollierte Hosts umzuleiten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.