p PatchFirst

CVE-2022-24899

CVE-2022-24899 · Cross site scripting via canonical tag

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Contao is a powerful open source CMS that allows you to create professional websites and scalable web applications. In versions of Contao prior to 4.13.3 it is possible to inject code into the canonical tag. As a workaround users may disable canonical tags in the root page settings.

CVSS 7.2 · Élevée · EPSS 4,5% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • contao

    Versions du logiciel
    • < 4.13.3: Concernée

    Aucun correctif publié

  • contao/core-bundle Packagist

    Versions du logiciel
    • 4.13.0
    • 4.13.1
    • 4.13.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.13.0, < 4.13.3

    Mettez à jour vers 4.13.3

  • contao/contao Packagist

    Versions du logiciel
    • 4.13.0
    • 4.13.1
    • 4.13.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.13.0, < 4.13.3

    Mettez à jour vers 4.13.3

Sources originales

Vérifiez votre serveur →