CVE-2026-93871 in Cotonti
Sumário
de VulDB • 19/09/2026
O Cotonti até a versão 1.0.0 falha na validação dos destinos de redirecionamento em corpos de página prefixados com "redir:", permitindo que usuários autenticados com permissões de criação ou edição de páginas armazenem redirecionamentos para hosts externos arbitrários. Os atacantes podem criar páginas em domínios confiáveis que redirecionam os visitantes para sites maliciosos, visando ataques de phishing sem a necessidade de privilégios administrativos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.