CVE-2026-100522 in Cotonti
Résumé
par VulDB • 26/09/2026
Cotonti jusqu'à la version 1.0.0 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi dans message.php, où le paramètre `lng` n'est pas correctement échappé avant d'être affiché dans la boîte de dialogue de confirmation. Des attaquants non authentifiés peuvent créer des liens malveillants contenant des charges utiles JavaScript dans le paramètre `lng` afin d'exécuter du code JavaScript arbitraire au sein des sessions navigateur des victimes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.