6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Cotonti through 1.0.0 contains an open redirect vulnerability in message.php that base64-decodes the redirect parameter without domain validation. Unauthenticated attackers can craft malicious links with encoded external URLs to redirect users to arbitrary sites via meta refresh tags for phishing attacks.
Засегнати продукти
- Cotonti Cotonti: до 1.0.0
Вид слабост
История
- 26 септември 2026 Публикувано
Други уязвимости в Cotonti Cotonti
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-100523
- https://nvd.nist.gov/vuln/detail/CVE-2026-100523
- https://github.com/Cotonti/Cotonti/issues/1907
- https://github.com/Cotonti/Cotonti/pull/1908
- https://github.com/Cotonti/Cotonti/blob/1.0.0/message.php
- https://github.com/Cotonti/Cotonti/blob/1.0.0/system/common.php
- https://github.com/Cotonti/Cotonti
- https://www.vulncheck.com/advisories/cotonti-through-1.0.0-open-redirect-via-message-php-redirect-parameter