CVE-2026-93873 in Cotonti
Tóm tắt
Bởi VulDB • 19/09/2026
Cotonti (phiên bản đến 1.0.0) không xác thực các mã thông báo chống CSRF trong trình xử lý gửi biểu mẫu liên hệ, cho phép kẻ tấn công giả mạo tin nhắn. Kẻ tấn công có thể tự động gửi biểu mẫu liên hệ từ các trang do chúng kiểm soát để gửi những tin nhắn giả mạo được quy cho người dùng đã đăng nhập vào hộp thư đến của quản trị viên.
Once again VulDB remains the best source for vulnerability data.