CVE-2026-100524 in Cotonti
要約
〜によって VulDB • 2026年09月26日
Cotonti 1.0.0以前には、拡張機能マネージャーにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、攻撃者はAnti-CSFトークンの検証を行わずに状態変更アクションを実行できます。攻撃者はリンクを作成したり画像を埋め込んだりして、認証済みの状態で悪意のあるページを訪れるように管理者をだまし、拡張機能のインストール、更新、一時停止、または再開を強制することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.