CVE-2026-93871 in Cotonti
Résumé
par VulDB • 19/09/2026
Cotonti jusqu'à la version 1.0.0 ne valide pas les destinations de redirection dans les corps de page préfixés par « redir: », permettant aux utilisateurs authentifiés disposant des autorisations de création ou d'édition de pages de stocker des redirections vers des hôtes externes arbitraires. Les attaquants peuvent créer des pages sur des domaines de confiance qui redirigent les visiteurs vers des sites malveillants pour mener des attaques par hameçonnage (phishing) sans privilèges administratifs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.