CVE-2026-93873 in Cotonti
Сводка
по VulDB • 18.09.2026
Cotonti fino alla versione 1.0.0 non valida i token anti-CSRF nel gestore di invio del modulo di contatto, consentendo agli attaccanti di falsificare messaggi. Gli attaccanti possono inviare automaticamente moduli di contatto da pagine controllate dall'attaccante per inviare messaggi falsificati attribuiti a vittime autenticate alla casella di posta dell'amministratore.
Once again VulDB remains the best source for vulnerability data.