Cotonti through 1.0.0 contains an open redirect vulnerability in the cot_url_check() function that validates redirect destinations using a regular expression lacking an end-of-string anchor. Attackers can bypass the redirect guard by supplying hostnames beginning with the site domain to redirect users to attacker-controlled hosts through the ratings plugin or other redirect callers.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/Cotonti/Cotonti
disclosure@vulncheck.com
https://github.com/Cotonti/Cotonti/blob/1.0.0/plugins/ratings/ratings.ajax.php
disclosure@vulncheck.com
https://github.com/Cotonti/Cotonti/blob/1.0.0/system/functions.php
disclosure@vulncheck.com
https://github.com/Cotonti/Cotonti/issues/1891
disclosure@vulncheck.com
https://github.com/Cotonti/Cotonti/pull/1899
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/cotonti-through-1.0.0-open-redirect-via-un…
disclosure@vulncheck.com