CVE-2026-93869

Nome do Software Vulnerável e Versões Afetadas Cotonti versões anteriores a 1.0.1

Description O software contém um problema de redirecionamento aberto na função cot url check(). Isso ocorre porque a função utiliza uma expressão regular para validar destinos de redirecionamento que carece de uma âncora de fim de string, permitindo que atacantes ignorem a proteção fornecendo nomes de host que iniciam com o domínio do site. Isso pode ser explorado através do plugin de avaliações ou outros chamadores de redirecionamento para enviar usuários para hosts controlados por atacantes.

Recommendations Atualize o Cotonti para uma versão posterior a 1.0.0. Como mitigação temporária, restrinja o acesso ao plugin de avaliações até que a atualização seja aplicada.