Contao: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen zu erlangen, Dateien zu manipulieren oder Cross-site-scripting auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-45162 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Contao
Weitere Advisories
- MittelCVE-2026-126663Contao: Mehrere Schwachstellen
- NiedrigCVE-2026-128335Contao: unzureichender Sitzungsablauf
- Ohne Bewertungosv:CVE-2026-128335Contao before 5.3.54, 5.7.17, and 6.0.6 Session Invalidation Failure on 2FA Change
- NiedrigCVE-2026-128335Contao: unzureichender Sitzungsablauf
- NiedrigCVE-2026-128335Contao 4.6.0 before 5.3.54, 5.4.0-RC1 before 5.7.17, and 6.0.0-RC1 before 6.0.6 fails to invalidate existing user sessions when two-factor authentication is …
- Ohne Bewertungosv:CVE-2026-126663Contao 4.0.0 before 5.3.54, 5.4.0 before 5.7.17, and 6.0.0 before 6.0.6 Path Traversal via Image Insert Tag
- MittelCVE-2026-126663Contao: Pfadüberschreitung (Path Traversal)
- MittelCVE-2026-126663Contao: Pfadüberschreitung (Path Traversal)
Weitere News-Einträge
- Contao: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Contao: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Contao: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Contao: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Contao: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Contao: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Contao: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Contao: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4516
ID