CVE-2026-93868

Nome do Software Vulnerável e Versões Afetadas Cotonti versão 1.0.0

Descrição Tokens de validação de recuperação de senha são derivados de md5(microtime()) no arquivo users.passrecover.php, resultando em um espaço de tokens previsível de aproximadamente um milhão de valores por segundo. Atacantes não autenticados podem utilizar o cabeçalho Date do servidor para pré-computar tokens candidatos dentro de uma janela de tempo estreita e testá-los no endpoint de autenticação passrecover para redefinir a senha de qualquer conta, incluindo a de administradores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.