CVE-2026-100524 in Cotonti
요약
\~에 의해 VulDB • 2026. 09. 26.
Cotonti 1.0.0 이전 버전에는 확장 관리자(extensions manager)에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 공격자는 CSRF 토큰 검증 없이 상태 변경 작업을 수행할 수 있습니다. 공격자는 악성 페이지를 방문하도록 관리자를 속임으로써 인증된 상태에서 확장의 설치, 업데이트, 일시 정지 또는 재개를 강요하기 위해 링크나 이미지를 조작할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.