یک آسیب‌پذیری از نوع Open Redirect در نرم‌افزار Cotonti (نسخه‌های ۱.۰.۰ و قدیمی‌تر) شناسایی شده است که با شناسه CVE-2026-100523 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در فایل message.php رخ داده است. در این بخش از برنامه، پارامتر مربوط به Redirect بدون انجام هرگونه اعتبارسنجی روی دامنه (Domain Validation)، عملیات Base64 Decode را اجرا می‌کند. این موضوع به مهاجمان اجازه می‌دهد تا لینک‌های مخربی ایجاد کنند که کاربران را به سایت‌های خارجی و دلخواه هدایت کند.
سناریوی حمله
- نوع مهاجم: غیرمجاز (Unauthenticated)
- روش اجرا: مهاجم با کدگذاری URLهای خارجی به صورت Base64، لینک‌های فریبنده‌ای می‌سازد.
- مکانیسم هدایت: سیستم از تگ‌های
meta refreshبرای انتقال کاربر به مقصد نهایی استفاده می‌کند. - هدف نهایی: این آسیب‌پذیری عمدتاً در حملات Phishing برای گمراه کردن کاربران و سرقت اطلاعات از طریق صفحات جعلی به کار می‌رود.
