Contao: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern und möglicherweise Administratorrechte zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, sensible Informationen offenzulegen und Daten zu…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-29997 linked CVEs
Open advisory with all CVEs
More on Contao
Other advisories
- MediumCVE-2026-126663Contao: Mehrere Schwachstellen
- LowCVE-2026-128335Contao: unzureichender Sitzungsablauf
- LowCVE-2026-128335Contao: unzureichender Sitzungsablauf
- Not ratedosv:CVE-2026-128335Contao before 5.3.54, 5.7.17, and 6.0.6 Session Invalidation Failure on 2FA Change
- LowCVE-2026-128335Contao 4.6.0 before 5.3.54, 5.4.0-RC1 before 5.7.17, and 6.0.0-RC1 before 6.0.6 fails to invalidate existing user sessions when two-factor authentication is …
- Not ratedosv:CVE-2026-126663Contao 4.0.0 before 5.3.54, 5.4.0 before 5.7.17, and 6.0.0 before 6.0.6 Path Traversal via Image Insert Tag
- MediumCVE-2026-126663Contao: Pfadüberschreitung (Path Traversal)
- MediumCVE-2026-126663Contao: Pfadüberschreitung (Path Traversal)
Other news entries
- Contao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Contao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Contao: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Contao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Contao: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Contao: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Contao: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Contao: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2999
ID