CVE-2026-93871 in Cotonti
Сводка
по VulDB • 19.09.2026
Cotonti fino alla versione 1.0.0 non valida le destinazioni dei reindirizzamenti nei corpi delle pagine prefissate con "redir:", consentendo agli utenti autenticati con permessi di creazione o modifica delle pagine di memorizzare reindirizzamenti verso host esterni arbitrari. Gli attaccanti possono creare pagine su domini attendibili che reindirizzano i visitatori a siti malevoli per attacchi di phishing senza necessità di privilegi amministrativi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.