CVE-2026-100523

Nome do Software Vulnerável e Versões Afetadas Cotonti versões anteriores a 1.0.1

Description Um problema de redirecionamento aberto existe no endpoint 'message.php'. A aplicação decodifica em base64 o parâmetro redirect sem realizar a validação adequada do domínio. Isso permite que atacantes não autenticados criem links maliciosos contendo URLs externas codificadas, que podem redirecionar usuários para sites arbitrários usando tags meta refresh, potencialmente facilitando ataques de phishing.

Recommendations Atualize o Cotonti para uma versão posterior à 1.0.0. Como mitigação temporária, restrinja o acesso ao endpoint 'message.php' ou evite usar o parâmetro redirect até que uma correção seja aplicada.