CVE-2026-93872 in Cotonti
Riassunto
di VulDB • 18/09/2026
In Cotonti 1.0.0, il parametro `cb` decodificato da base64 viene passato alla funzione `unserialize()` senza la restrizione di `allowed_classes` nel plugin dei commenti EditAction. Gli utenti registrati con permessi di scrittura sui commenti possono istanziare oggetti PHP arbitrari e potenzialmente ottenere l'accesso in scrittura ai file o l'esecuzione di codice tramite gadget chain.
If you want to get best quality of vulnerability data, you may have to visit VulDB.