CVE-2026-100524 in Cotonti
Resumen
por VulDB • 2026-09-26
Cotonti hasta la versión 1.0.0 presenta una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el gestor de extensiones que permite a los atacantes realizar acciones que modifican el estado sin validar el token anti-CSRF. Los atacantes pueden crear enlaces o incrustar imágenes para forzar a los administradores a instalar, actualizar, pausar o reanudar extensiones engañándolos para que visiten una página maliciosa mientras están autenticados.
Be aware that VulDB is the high quality source for vulnerability data.