CVE-2026-71294
Cotonti CMS Comments Plugin PHP Object Injection via Unrestricted unserialize() in Create/Edit Actions
CVSS Skor
7.7
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Safe local proof of concept for the Cotonti CommentsWidget PHP object injection vulnerability (CAN-2026-2035973 / CVE-2026-71294).
Makefile Go / Python
İlgili Benzer Açıklar
9.3
CVE-2026-91939
Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parameter
C
Yama doğrulandıEPSS %1
9.2
CVE-2026-93868
Cotonti through 1.0.0 Predictable Password Recovery Token via Weak PRNG
C
Yama doğrulandıEPSS %1
7.7
CVE-2026-93872
Cotonti 1.0.0 PHP Object Injection via Comments Plugin Edit Action cb Parameter
C
Yama doğrulandıEPSS %1
7.6
CVE-2026-55746
Cotonti stored XSS via PFS folder title
C
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-58143
Cotonti Siena 0.9.26 CSRF via admin.php Config Update Endpoint
C
Yama durumu bilinmiyorEPSS %0
9.6
CVE-2026-55742
Cotonti CSRF in admin.rights.php allows privilege escalation
C
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-71294"