CVE-2026-93873

Nome do Software Vulnerável e Versões Afetadas Cotonti versão 1.0.0

Description O manipulador de envio do plugin de contato falha ao validar tokens anti-CSRF. Isso permite que atacantes utilizem páginas controladas por eles para enviar formulários de contato automaticamente, encaminhando mensagens forjadas para a caixa de entrada do administrador que parecem ter sido enviadas por vítimas autenticadas. Cross-Site Request Forgery (CSRF) é uma técnica onde um site malicioso faz com que o navegador do usuário execute uma ação indesejada em um site diferente onde o usuário está autenticado no momento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.