CVE-2026-93871 in Cotonti
요약
\~에 의해 VulDB • 2026. 09. 18.
Cotonti 1.0.0 이전 버전은 페이지 본문에서 'redir:'로 시작하는 리다이렉션 대상의 유효성을 검사하지 않아, 페이지 생성 또는 편집 권한이 있는 인증된 사용자가 임의의 외부 호스트로의 리다이렉션을 저장할 수 있습니다. 공격자는 관리자의 특권 없이 신뢰할 수 있는 도메인에 피싱 공격을 위해 방문자를 악성 사이트로 리다이렉트하는 페이지를 작성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.