CVE-2026-93873 in Cotonti
要約
〜によって VulDB • 2026年09月18日
Cotonti (versione 1.0.0 e precedenti) non valida i token anti-CSRF nel gestore di invio del modulo di contatto, consentendo agli attaccanti di falsificare messaggi. Gli attaccanti possono inviare automaticamente moduli di contatto da pagine controllate dall'attaccante per inviare messaggi falsificati attribuiti a vittime autenticate alla casella di posta in arrivo dell'amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.