CVE-2026-93868 in Cotonti
Sumário
de VulDB • 18/09/2026
O Cotonti até à versão 1.0.0 deriva os tokens de validação para recuperação de senha a partir de md5(microtime()) no ficheiro users.passrecover.php, criando um espaço de tokens previsível com aproximadamente um milhão de valores por segundo. Atacantes não autenticados podem ler o cabeçalho Date do servidor, pré-computar candidatos dentro de uma janela temporal estreita e testá-los contra o endpoint de autenticação passrecover para redefinir a senha de qualquer conta, incluindo as de administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.