p PatchFirst

CVE-2022-24899

CVE-2022-24899 · Cross site scripting via canonical tag

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Contao is a powerful open source CMS that allows you to create professional websites and scalable web applications. In versions of Contao prior to 4.13.3 it is possible to inject code into the canonical tag. As a workaround users may disable canonical tags in the root page settings.

CVSS 7.2 · Alta · EPSS 4,5% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • contao

    Versiones
    • < 4.13.3: Afectada

    Sin corrección publicada

  • contao/core-bundle Packagist

    Versiones
    • 4.13.0
    • 4.13.1
    • 4.13.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.13.0, < 4.13.3

    Actualiza a 4.13.3

  • contao/contao Packagist

    Versiones
    • 4.13.0
    • 4.13.1
    • 4.13.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.13.0, < 4.13.3

    Actualiza a 4.13.3

Fuentes originales

Comprueba tu servidor →