CVE-2026-93871Kavram kanıtı (PoC) yayınlanmış · CISA
Cotonti through 1.0.0 Stored Open Redirect via Page redir: Prefix
CVSS Skor
5.1
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
24 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-91939
Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parameter
C
Yama doğrulandıEPSS %1
9.2
CVE-2026-93868
Cotonti through 1.0.0 Predictable Password Recovery Token via Weak PRNG
C
Yama doğrulandıEPSS %1
7.7
CVE-2026-93872
Cotonti 1.0.0 PHP Object Injection via Comments Plugin Edit Action cb Parameter
C
Yama doğrulandıEPSS %1
7.7
CVE-2026-71294
Cotonti CMS Comments Plugin PHP Object Injection via Unrestricted unserialize() in Create/Edit Actions
C
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-55746
Cotonti stored XSS via PFS folder title
C
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-58143
Cotonti Siena 0.9.26 CSRF via admin.php Config Update Endpoint
C
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-93871"