cotonti
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 13
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 09/11/2026, cotonti ghi nhận 13 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, cotonti là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái cotonti, với 13 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121553Cotonti through 1.0.0 Predictable Validation Tokens via md5(microtime())CVE-2026-101093Cotonti through 1.0.0 Cross-Site Request Forgery via User Group DeletionCVE-2026-100524Cotonti through 1.0.0 Cross-Site Request Forgery via Extensions ManagerCVE-2026-100523Cotonti through 1.0.0 Open Redirect via message.php redirect parameterCVE-2026-100522Cotonti through 1.0.0 Reflected XSS via message.php lng parameter| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-121553Cotonti through 1.0.0 Predictable Validation Tokens via md5(microtime()) | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngcotonti |
| Ngày phát hành03/11/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-101093Cotonti through 1.0.0 Cross-Site Request Forgery via User Group Deletion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100524Cotonti through 1.0.0 Cross-Site Request Forgery via Extensions Manager | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100523Cotonti through 1.0.0 Open Redirect via message.php redirect parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100522Cotonti through 1.0.0 Reflected XSS via message.php lng parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100521Cotonti through 1.0.0 Reflected XSS via search highlight parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93873Cotonti through 1.0.0 Cross-Site Request Forgery in the Contact Plugin | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93872Cotonti 1.0.0 PHP Object Injection via Comments Plugin Edit Action cb Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93871Cotonti through 1.0.0 Stored Open Redirect via Page redir: Prefix | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93870Cotonti through 1.0.0 Cross-Site Request Forgery in the Ratings Plugin AJAX Handler | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93869Cotonti through 1.0.0 Open Redirect via Unanchored cot_url_check() Regex | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93868Cotonti through 1.0.0 Predictable Password Recovery Token via Weak PRNG | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-91939Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parameter | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-71294Cotonti CMS Comments Plugin PHP Object Injection via Unrestricted unserialize() in Create/Edit Actions | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58144Cotonti Siena 0.9.26 Stored XSS via PFS Module ntitle Parameter | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58143Cotonti Siena 0.9.26 CSRF via admin.php Config Update Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55746Cotonti stored XSS via PFS folder title | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55745Cotonti CSRF in PFS folder edit allows unauthorized folder modification | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55744Cotonti CSRF in PFS allows forced arbitrary file upload | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55742Cotonti CSRF in admin.rights.php allows privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-55741Cotonti CSRF in admin.config.php allows unauthorized configuration changes | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcotonti | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngCao |
|---|
21 Kết quả | Trang 1 trên 1