Cotonti Security Hardening Summary: Fixes for CSRF, XSS, Open Redirect, Weak Cryptography, Object Injection (CVE-2026-53741)

Cotonti 安全加固修复总结 漏洞概述 针对 Cotonti 项目（Issue #1907）的安全加固修复，经过 CNA 技术审查后修订。主要修复以下漏洞类型： 1. CSRF (CWE-352) - 跨站请求伪造 2. XSS (CWE-79) - 跨站脚本攻击 3. Open redirect (CWE-601) - 开放重定向 4. Weak tokens / crypto (CWE-330/338) - 弱令牌/加密 5. Object injection (CWE-502) - 对象注入 6. Upload / hardening - 上传/加固 影响范围 CSRF 漏洞 Admin: (CVE-2026-53741 / CVE-2026-58123), (CVE-2026-53742), , , , (install/update/pause/unpause/pausegroup/unpausegroup), (add) Modules / plugins: page add & edit, PM send & star, forums new topic & new post, contact submit & moderation tools (delete/mass/send), referrers prune/prune/unwithdraw, autoalias2 create, PPS file edit, PPS upload & new folder, i18n structure update XSS 漏洞 — highlight 被输出到 JS RegExp via (unauthenticated reflected XSS) — log fallback body escaped (unauthenticated reflected XSS) — category / sub-category titles escaped — trash-info value escaped Open Redirect — allowlist regex end-anchored with ，拒绝 和 Weak Tokens 和 → Password recovery and email-change validation keys → Object Injection on comments (callback sinks) and the session load Upload Hardening PPS script-extension denylist widened and made case-insensitive Minimum password length raised to 8 修复方案 1. CSRF 修复 Token check added on the mutating handler with the token added to its form/link URL 使用 进行 URL 验证 对 action URL 中的 token 进行验证 2. XSS 修复 在输出点进行转义处理 使用 安全编码 对 category/sub-category titles 进行转义 3. Open Redirect 修复 修改 函数，使用 end-anchored regex 验证 , and confirm-dialog redirects 验证 target 4. 弱令牌修复 使用 替代 密码恢复和邮箱变更验证密钥使用 5. 对象注入修复 使用 限制反序列化类 6. 上传加固 扩展 PPS 脚本扩展名拒绝列表并使其不区分大小写 最小密码长度提升至 8 对 参数进行 遍历防护 技术更正说明 根据 CNA 审查，重新验证了原始报告中的 CSRF 假设： 全局 POST anti-CSRF gate in 意味着 POST handlers 已被 C14, C18, C24 和 C33 覆盖 这些独立 CSRFable merge 点缺少 local 调用 C14 CSRF — RCE 虽然理论上也可能在 host mode 下如原始描述的那样发生，但其写入路径是 POST-gated 原始 CVE 声明已撤回，现有更改应视为 defense-in-depth，而非独立可利用的 POST-CSRF 漏洞的修复 剩余的 C13 叙述是准确的：原始 POST edit vector 已撤回，但 有一个独立的 GET group-deletion path with no 代码示例 提交信息 Batch 2 (commit 9ec2841): 扩展 CSRF 覆盖范围到剩余 handlers Fix GET CSRF in admin user group deletion (commit 3316a898307e48f1e8f115334a3b308a84ab7)

目標達成すべての支援者に感謝 — 100%達成しました！

Cotonti Security Hardening Summary: Fixes for CSRF, XSS, Open Redirect, Weak Cryptography, Object Injection (CVE-2026-53741)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Cotonti Security Hardening Summary: Fixes for CSRF, XSS, Open Redirect, Weak Cryptography, Object Injection (CVE-2026-53741)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！