目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Cotonti 厂商漏洞列表 / CVE 中文分析 21

Cotonti 厂商相关 21 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

本页聚合了开源内容管理系统 Cotonti 的已知安全漏洞信息。收录范围涵盖从早期版本至今发布的各类高危弱点,包括远程代码执行、SQL 注入、跨站脚本及权限绕过等类型,时间跨度覆盖该项目的整个发展周期。读者可在此追踪 Cotonti 官方发布的安全公告,系统了解 CMS 架构中常见的安全缺陷模式,或快速检索特定历史版本曾存在的漏洞记录,为安全评估与补丁验证提供集中化的数据参考。

Top products by Cotonti: Cotonti
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-121553 Cotonti 1.0.0 可预测验证令牌漏洞 — cotonti CWE-338 4.8 Medium 2026-11-03
CVE-2026-101093 Cotonti 1.0.0 跨站请求伪造漏洞(用户组删除) — Cotonti CWE-352 5.4 Medium 2026-09-28
CVE-2026-100524 Cotonti 1.0.0 扩展管理器跨站请求伪造漏洞 — Cotonti CWE-352 5.4 Medium 2026-09-26
CVE-2026-100522 Cotonti 1.0.0 反射型 XSS 漏洞 — Cotonti CWE-79 6.1 Medium 2026-09-26
CVE-2026-100523 Cotonti 1.0.0 通过 message.php 的 redirect 参数实现开放重定向漏洞 — Cotonti CWE-601 6.1 Medium 2026-09-26
CVE-2026-100521 Cotonti 1.0.0 搜索高亮参数反射型XSS漏洞 — Cotonti CWE-79 6.1 Medium 2026-09-26
CVE-2026-93873 Cotonti 1.0.0 联系插件CSRF漏洞 — Cotonti CWE-352 4.3 Medium 2026-09-18
CVE-2026-93872 Cotonti 1.0.0 评论插件对象注入漏洞 — Cotonti CWE-502 7.5 High 2026-09-18
CVE-2026-93871 Cotonti 1.0.0 存储型开放重定向 — Cotonti CWE-601 5.4 Medium 2026-09-18
CVE-2026-93870 Cotonti 1.0.0 评分插件CSRF漏洞 — Cotonti CWE-352 4.3 Medium 2026-09-18
CVE-2026-93868 Cotonti 1.0.0 可预测密码重置令牌漏洞 — Cotonti CWE-338 8.1 High 2026-09-18
CVE-2026-93869 Cotonti 1.0.0 未锚定正则表达式重定向漏洞 — Cotonti CWE-601 6.1 Medium 2026-09-18
CVE-2026-91939 Cotonti 反序列化注入漏洞 — Cotonti CWE-502 9.8 Critical 2026-09-15
CVE-2026-71294 Cotonti 反序列化注入漏洞 — Cotonti CWE-502 7.7 High 2026-08-05
CVE-2026-58144 Cotonti 跨站脚本漏洞 — Cotonti CWE-79 5.4 Medium 2026-07-09
CVE-2026-58143 Cotonti 跨站请求伪造漏洞 — Cotonti CWE-352 8.8 High 2026-07-09
CVE-2026-55746 Cotonti 跨站脚本漏洞 — Cotonti CWE-79 7.6 High 2026-06-18
CVE-2026-55745 Cotonti 跨站请求伪造漏洞 — Cotonti CWE-352 5.4 Medium 2026-06-18
CVE-2026-55744 Cotonti 跨站请求伪造漏洞 — Cotonti CWE-352 8.1 High 2026-06-18
CVE-2026-55742 Cotonti 跨站请求伪造漏洞 — Cotonti CWE-352 9.6 Critical 2026-06-18
CVE-2026-55741 Cotonti 跨站请求伪造漏洞 — Cotonti CWE-352 8.8 High 2026-06-18

本页汇总了 Cotonti 厂商截至目前公开的全部 21 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。