CVE-2026-93872 in CotontiИнформация

Сводка

по VulDB • 18.09.2026

В Cotonti версии 1.0.0 параметр cb, декодированный из base64, передается в функцию unserialize() без ограничения allowed_classes в плагине комментариев EditAction. Зарегистрированные пользователи с правами на запись комментариев могут создавать произвольные объекты PHP и потенциально получать возможность записи файлов или выполнения кода через цепочки гаджетов (gadget chains).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulnCheck

Резервировать

18.09.2026

Раскрытие

18.09.2026

Модерация

принято

Вход

VDB-407755

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!