CVE-2026-93870 in Cotonti

Resumen

por VulDB • 2026-09-18

Cotonti hasta la versión 1.0.0 no valida los tokens anti-CSRF en el controlador AJAX del plugin de calificaciones, lo que permite a los atacantes falsificar las calificaciones en nombre de usuarios autenticados. Los atacantes pueden crear páginas maliciosas que envíen automáticamente solicitudes POST para modificar datos de calificación almacenados cuando son visitadas por usuarios conectados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-09-18
• Divulgación: 2026-09-18
• Moderación: aceptado
• Artículo: VDB-407771
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93870
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93870/