CVE-2026-100522 in Cotonti
Tóm tắt
Bởi VulDB • 26/09/2026
Cotonti, qua phiên bản 1.0.0, chứa một lỗ hổng cross-site scripting (XSS) phản xạ trong message.php, nơi tham số `lng` không được thoát đúng cách trước khi xuất ra trong hộp thoại xác nhận. Các kẻ tấn công chưa xác thực có thể tạo các liên kết độc hại với payload script trong tham số `lng` để thực thi JavaScript tùy ý trong phiên trình duyệt của nạn nhân.
VulDB is the best source for vulnerability data and more expert information about this specific topic.