目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Cotonti 产品漏洞列表 / CVE 中文分析 20

Cotonti 产品相关 20 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Cotonti 是一款开源内容管理系统，本聚合页专门收录其相关的软件安全漏洞数据。页面汇总了该产品的历史安全公告与缺陷记录，时间跨度覆盖自发布以来的主要更新周期。读者可在此追踪 Cotonti 的补丁动态、分析常见弱点类型，或检索特定版本下的历史漏洞，便于进行持续的安全监测与风险评估。

厂商: Cotonti

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-101093 Cotonti 1.0.0 跨站请求伪造漏洞（用户组删除） CWE-352 5.4 Medium 2026-09-28
CVE-2026-100524 Cotonti 1.0.0 扩展管理器跨站请求伪造漏洞 CWE-352 5.4 Medium 2026-09-26
CVE-2026-100522 Cotonti 1.0.0 反射型 XSS 漏洞 CWE-79 6.1 Medium 2026-09-26
CVE-2026-100523 Cotonti 1.0.0 通过 message.php 的 redirect 参数实现开放重定向漏洞 CWE-601 6.1 Medium 2026-09-26
CVE-2026-100521 Cotonti 1.0.0 搜索高亮参数反射型XSS漏洞 CWE-79 6.1 Medium 2026-09-26
CVE-2026-93873 Cotonti 1.0.0 联系插件CSRF漏洞 CWE-352 4.3 Medium 2026-09-18
CVE-2026-93872 Cotonti 1.0.0 评论插件对象注入漏洞 CWE-502 7.5 High 2026-09-18
CVE-2026-93871 Cotonti 1.0.0 存储型开放重定向 CWE-601 5.4 Medium 2026-09-18
CVE-2026-93870 Cotonti 1.0.0 评分插件CSRF漏洞 CWE-352 4.3 Medium 2026-09-18
CVE-2026-93868 Cotonti 1.0.0 可预测密码重置令牌漏洞 CWE-338 8.1 High 2026-09-18
CVE-2026-93869 Cotonti 1.0.0 未锚定正则表达式重定向漏洞 CWE-601 6.1 Medium 2026-09-18
CVE-2026-91939 Cotonti 反序列化注入漏洞 CWE-502 9.8 Critical 2026-09-15
CVE-2026-71294 Cotonti 反序列化注入漏洞 CWE-502 7.7 High 2026-08-05
CVE-2026-58144 Cotonti 跨站脚本漏洞 CWE-79 5.4 Medium 2026-07-09
CVE-2026-58143 Cotonti 跨站请求伪造漏洞 CWE-352 8.8 High 2026-07-09
CVE-2026-55746 Cotonti 跨站脚本漏洞 CWE-79 7.6 High 2026-06-18
CVE-2026-55745 Cotonti 跨站请求伪造漏洞 CWE-352 5.4 Medium 2026-06-18
CVE-2026-55744 Cotonti 跨站请求伪造漏洞 CWE-352 8.1 High 2026-06-18
CVE-2026-55742 Cotonti 跨站请求伪造漏洞 CWE-352 9.6 Critical 2026-06-18
CVE-2026-55741 Cotonti 跨站请求伪造漏洞 CWE-352 8.8 High 2026-06-18

Cotonti 产品累计公开 20 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。