Security
English
همهٔ محصولات

contao/core-bundle

Composer · بسته
62 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Contao: Protected page content is disclosed to anonymous visitors after contao.search.index_protected is disabledCVE-2026-107842 · GHSA-X2RP-9QF7-2FMQبازه‌ها نیاز به بررسی دارند. contao/core-bundle Composer متوسط اصلاح گزارش شده
Contao: Improper access control in the preview links moduleCVE-2026-107850 · GHSA-Q6WP-FR43-GM9V contao/core-bundle Composer متوسط اصلاح گزارش شده
Contao: The registration module re-sends activation mailsCVE-2026-107843 · GHSA-MFXH-VP55-7GC6بازه‌ها نیاز به بررسی دارند. contao/core-bundle Composer متوسط اصلاح گزارش شده
Contao: Path traversal in the images controllerCVE-2026-107844 · GHSA-MRVP-7WMX-5M4Hبازه‌ها نیاز به بررسی دارند. contao/core-bundle Composer متوسط اصلاح گزارش شده
Contao: Cross-site request forgery in custom backend actionsCVE-2026-107848 · GHSA-9FF2-P842-45WQبازه‌ها نیاز به بررسی دارند. contao/core-bundle Composer کم اصلاح گزارش شده
Contao: Improper access control in the table access voterCVE-2026-107851 · GHSA-5974-GFQC-WRCM contao/core-bundle Composer متوسط اصلاح گزارش شده
Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader ModuleCVE-2026-57232 · GHSA-87MG-5GRR-RHWHبازه‌ها نیاز به بررسی دارند. contao/contaocontao/core-bundle Composer کم اصلاح گزارش شده
Contao: Unencoded insert tags in the frontendCVE-2024-28191 · GHSA-747V-52C4-8VJ8 contao/core-bundle Composer کم اصلاح گزارش شده
Contao: Remember-me tokens will not be cleared after a password changeCVE-2024-30262 · GHSA-R4R6-J2J3-7PP5 contao/core-bundle Composer متوسط اصلاح گزارش شده
Contao: Possible cookie sharing with external domains while checking protected pages for broken linksCVE-2024-28235 · GHSA-9JH5-QF84-X6PR contao/core-bundle Composer زیاد اصلاح گزارش شده
Contao: Cross site scripting in the file managerCVE-2024-28190 · GHSA-V24P-7P4J-QVVF contao/core-bundle Composer متوسط اصلاح گزارش شده
Cross site scripting via input unit widgetCVE-2023-36806 · GHSA-4GPR-P634-922X contao/core-bundle Composer متوسط اصلاح گزارش شده
Cross site scripting in the system logCVE-2021-35210 · GHSA-H58V-C6RF-G9F7بازه‌ها نیاز به بررسی دارند. contao/contaocontao/core-bundle Composer متوسط اصلاح گزارش شده
Contao: Possible path traversal in job download URIsCVE-2026-55825 · GHSA-GRM4-WM43-9JH5 contao/contaocontao/core-bundle Composer کم اصلاح گزارش شده
Contao crawler leaks auth credentials to external hostsCVE-2026-55824 · GHSA-3MR9-P497-58F6بازه‌ها نیاز به بررسی دارند. contao/contaocontao/core-bundle Composer کم اصلاح گزارش شده
Privilege escalation via form generatorCVE-2021-37627 · GHSA-HQ5M-MQMX-FW6Mبازه‌ها نیاز به بررسی دارند. contao/contaocontao/core-bundle Composer زیاد اصلاح گزارش شده
Cross site scripting via HTML attributes in the back endCVE-2021-35955 · GHSA-HR3H-X6GQ-RQCPبازه‌ها نیاز به بررسی دارند. contao/contaocontao/core-bundle Composer متوسط اصلاح گزارش شده
PHP file inclusion via insert tagsCVE-2021-37626 · GHSA-R6MV-PPJC-4HGRبازه‌ها نیاز به بررسی دارند. contao/contaocontao/core-bundle Composer متوسط اصلاح گزارش شده
Contao is vulnerable to cross-site scripting in templatesCVE-2025-65961 · GHSA-68Q5-78XP-CWWC contao/core-bundle Composer کم اصلاح گزارش شده
Contao is vulnerable to remote code execution in template closuresCVE-2025-65960 · GHSA-98VJ-MM79-V77R contao/core-bundle Composer متوسط اصلاح گزارش شده