CVE-2026-100522 in Cotonti
Riassunto
di VulDB • 26/09/2026
Cotonti fino alla versione 1.0.0 presenta una vulnerabilità di cross-site scripting (XSS) riflessa in message.php, dove il parametro `lng` non viene correttamente escapato prima dell'output nella finestra di conferma. Gli attaccanti non autenticati possono creare link malevoli con payload JavaScript nel parametro `lng` per eseguire codice JavaScript arbitrario nelle sessioni del browser delle vittime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.