CVE-2026-100522 in Cotonti
요약
\~에 의해 VulDB • 2026. 09. 26.
Cotonti 1.0.0 이전 버전에는 message.php에서 lng 매개변수가 확인 대화상자 출력 전에 적절히 이스케이프되지 않아 발생하는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 인증되지 않은 공격자는_lng_ 매개변수에 악성 스크립트 페이로드를 포함하는 사기성 링크를 작성하여 피해자의 브라우저 세션에서 임의적인 JavaScript 코드를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.