CVE-2026-100523
⚪ Do wiadomości
Otwarte przekierowanie w Cotonti umożliwia atakującym phishingowe przekierowania użytkowników.
CVSS
6.1
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
Cotonti through 1.0.0 contains an open redirect vulnerability in message.php that base64-decodes the redirect parameter without domain validation. Unauthenticated attackers can craft malicious links with encoded external URLs to redirect users to arbitrary sites via meta refresh tags for phishing attacks.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.1 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2026-09-26 01:17:00 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-05 15:17:10 UTC |
Referencje
- https://github.com/Cotonti/Cotonti ([email protected])
- https://github.com/Cotonti/Cotonti/blob/1.0.0/message.php ([email protected])
- https://github.com/Cotonti/Cotonti/blob/1.0.0/system/common.php ([email protected])
- https://github.com/Cotonti/Cotonti/issues/1907 ([email protected])
- https://github.com/Cotonti/Cotonti/pull/1908 ([email protected])
- https://www.vulncheck.com/advisories/cotonti-through-1.0.0-open-redirect-via-message-php-redirect-parameter ([email protected])