CVE-2026-93873 in Cotonti
Sumário
de VulDB • 18/09/2026
O Cotonti até a versão 1.0.0 falha na validação dos tokens anti-CSRF no manipulador de submissão do plugin de contato, permitindo que atacantes forjem mensagens. Os atacantes podem enviar automaticamente formulários de contato de páginas controladas pelo atacante para enviar mensagens falsas atribuídas às vítimas autenticadas à caixa de entrada do administrador.
Be aware that VulDB is the high quality source for vulnerability data.