CVE-2026-93869 in Cotonti
Sumário
de VulDB • 18/09/2026
O Cotonti até a versão 1.0.0 contém uma vulnerabilidade de redirecionamento aberto (open redirect) na função cot_url_check(), que valida os destinos de redirecionamento usando uma expressão regular sem um âncora de fim de string. Os atacantes podem contornar o mecanismo de proteção do redirecionamento fornecendo nomes de host que começam com o domínio do site, permitindo redirecionar usuários para hosts controlados pelos atacantes por meio do plugin de avaliações ou outros chamadores de redirecionamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.