Contao: Schwachstelle ermöglicht Offenlegung von Informationen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Contao ausnutzen, um Informationen offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-44451 linked CVE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Contao ausnutzen, um Informationen offenzulegen. Contao ist ein Open Source Content Management System zur Erstellung von Websites und Webanwendungen.
Open advisory with all CVEs
More on Contao
Other advisories
- MediumCVE-2026-126663Contao: Mehrere Schwachstellen
- LowCVE-2026-128335Contao: unzureichender Sitzungsablauf
- Not ratedosv:CVE-2026-128335Contao before 5.3.54, 5.7.17, and 6.0.6 Session Invalidation Failure on 2FA Change
- LowCVE-2026-128335Contao: unzureichender Sitzungsablauf
- LowCVE-2026-128335Contao 4.6.0 before 5.3.54, 5.4.0-RC1 before 5.7.17, and 6.0.0-RC1 before 6.0.6 fails to invalidate existing user sessions when two-factor authentication is …
- Not ratedosv:CVE-2026-126663Contao 4.0.0 before 5.3.54, 5.4.0 before 5.7.17, and 6.0.0 before 6.0.6 Path Traversal via Image Insert Tag
- MediumCVE-2026-126663Contao: Pfadüberschreitung (Path Traversal)
- MediumCVE-2026-126663Contao: Pfadüberschreitung (Path Traversal)
Other news entries
- Contao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Contao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Contao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Contao: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Contao: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Contao: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Contao: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Contao: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4445
ID