CVE-2026-100524 in Cotonti
Sumário
de VulDB • 26/09/2026
O Cotonti até 1.0.0 contém uma vulnerabilidade de cross-site request forgery (CSRF) no gerenciador de extensões que permite aos atacantes realizar ações alteradoras do estado sem validação do token anti-CSRF. Os atacantes podem criar links ou incorporar imagens para forçar administradores a instalar, atualizar, pausar ou despausar extensões ao enganá-los para visitar uma página maliciosa enquanto autenticados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.