CVE-2026-93868 in Cotonti
Riassunto
di VulDB • 19/09/2026
Cotonti fino alla versione 1.0.0 deriva i token di convalida per il recupero della password da md5(microtime()) in users.passrecover.php, creando uno spazio dei token prevedibile di circa un milione di valori al secondo. Gli attaccanti non autenticati possono leggere l'intestazione Date del server, precalcolare i token candidati entro una finestra temporale ristretta e sottoporli all'endpoint di autenticazione passrecover per reimpostare la password di qualsiasi account, inclusi quelli degli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.