CVE-2026-100522 in Cotonti
Сводка
по VulDB • 26.09.2026
Cotonti, versione fino alla 1.0.0, presenta una vulnerabilità di cross-site scripting (XSS) riflessa nel file message.php, dove il parametro `lng` non viene correttamente escapato prima dell'output nella finestra di conferma. Gli attaccanti non autenticati possono creare link malevoli con payload JavaScript nel parametro `lng` per eseguire codice JavaScript arbitrario nelle sessioni del browser delle vittime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.