目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Cotonti 产品漏洞列表 / CVE 中文分析 21

Cotonti 产品相关 21 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Cotonti 是一款开源内容管理系统，本页聚合其已知安全漏洞信息。收录内容涵盖该 CMS 自发布以来披露的远程代码执行、SQL 注入及权限绕过等高危弱点，时间跨度从早期版本至最新稳定版。读者可在此追踪厂商发布的安全公告，深入理解 CMS 架构中的常见设计缺陷，或检索特定历史版本的产品漏洞记录，为安全审计与补丁评估提供数据支持。

厂商: Cotonti

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-121553 Cotonti 1.0.0 可预测验证令牌漏洞 CWE-338 4.8 Medium 2026-11-03
CVE-2026-101093 Cotonti 1.0.0 跨站请求伪造漏洞（用户组删除） CWE-352 5.4 Medium 2026-09-28
CVE-2026-100524 Cotonti 1.0.0 扩展管理器跨站请求伪造漏洞 CWE-352 5.4 Medium 2026-09-26
CVE-2026-100522 Cotonti 1.0.0 反射型 XSS 漏洞 CWE-79 6.1 Medium 2026-09-26
CVE-2026-100523 Cotonti 1.0.0 通过 message.php 的 redirect 参数实现开放重定向漏洞 CWE-601 6.1 Medium 2026-09-26
CVE-2026-100521 Cotonti 1.0.0 搜索高亮参数反射型XSS漏洞 CWE-79 6.1 Medium 2026-09-26
CVE-2026-93873 Cotonti 1.0.0 联系插件CSRF漏洞 CWE-352 4.3 Medium 2026-09-18
CVE-2026-93872 Cotonti 1.0.0 评论插件对象注入漏洞 CWE-502 7.5 High 2026-09-18
CVE-2026-93871 Cotonti 1.0.0 存储型开放重定向 CWE-601 5.4 Medium 2026-09-18
CVE-2026-93870 Cotonti 1.0.0 评分插件CSRF漏洞 CWE-352 4.3 Medium 2026-09-18
CVE-2026-93868 Cotonti 1.0.0 可预测密码重置令牌漏洞 CWE-338 8.1 High 2026-09-18
CVE-2026-93869 Cotonti 1.0.0 未锚定正则表达式重定向漏洞 CWE-601 6.1 Medium 2026-09-18
CVE-2026-91939 Cotonti 反序列化注入漏洞 CWE-502 9.8 Critical 2026-09-15
CVE-2026-71294 Cotonti 反序列化注入漏洞 CWE-502 7.7 High 2026-08-05
CVE-2026-58144 Cotonti 跨站脚本漏洞 CWE-79 5.4 Medium 2026-07-09
CVE-2026-58143 Cotonti 跨站请求伪造漏洞 CWE-352 8.8 High 2026-07-09
CVE-2026-55746 Cotonti 跨站脚本漏洞 CWE-79 7.6 High 2026-06-18
CVE-2026-55745 Cotonti 跨站请求伪造漏洞 CWE-352 5.4 Medium 2026-06-18
CVE-2026-55744 Cotonti 跨站请求伪造漏洞 CWE-352 8.1 High 2026-06-18
CVE-2026-55742 Cotonti 跨站请求伪造漏洞 CWE-352 9.6 Critical 2026-06-18
CVE-2026-55741 Cotonti 跨站请求伪造漏洞 CWE-352 8.8 High 2026-06-18

Cotonti 产品累计公开 21 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。