CVE-2024-28191— Contao 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-28191の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Contao may have unencoded insert tags in the frontend
ソース: NVD (National Vulnerability Database)
脆弱性説明
Contao is an open source content management system. Starting in version 4.0.0 and prior to version 4.13.40 and 5.3.4, it is possible to inject insert tags in frontend forms if the output is structured in a very specific way. Contao versions 4.13.40 and 5.3.4 have a patch for this issue. As a workaround, do not output user data from frontend forms next to each other, always separate them by at least one character.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
输出中的特殊元素转义处理不恰当(注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Contao 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。 Contao 4.13.40版本之前的4.x版本和5.3.4版本之前的5.x版本存在安全漏洞，该漏洞源于如果输出以非常特定的方式构建，则可以在前端表单中注入插入标签。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-28191の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-28191のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/contao/contao/security/advisories/GHSA-747v-52c4-8vj8x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2024-28191
Same Patch Batch · contao · 2024-04-09 · 5 CVEs total
| CVE-2024-28235 | 8.4 HIGH | Contao possible cookie sharing with external domains while checking protected pages for br |
| CVE-2024-30262 | 5.9 MEDIUM | Contao's remember-me tokens will not be cleared after a password change |
| CVE-2024-28190 | 5.4 MEDIUM | Contao core bundle vulnerable to cross site scripting in the file manager |
| CVE-2024-28234 | 4.3 MEDIUM | Contao has insufficient BBCode sanitizer |
IV. 関連脆弱性
同じ製品: contao
- CVE-2025-65961
Contao is vulnerable to cross-site scripting in templates - CVE-2025-65960
Contao is vulnerable to remote code execution in template cl - CVE-2025-57759
Contao has improper privilege management for page and articl - CVE-2025-57758
Contao has improper access control in the back end voters - CVE-2025-57757
Contao discloses information in the news module
同じベンダー: contao
- CVE-2025-65961
Contao is vulnerable to cross-site scripting in templates - CVE-2025-65960
Contao is vulnerable to remote code execution in template cl - CVE-2025-57759
Contao has improper privilege management for page and articl - CVE-2025-57758
Contao has improper access control in the back end voters - CVE-2025-57757
Contao discloses information in the news module
同じ弱点: CWE-74
- CVE-2025-67486
Dolibarr has an Authenticated Remote Code Execution via eval - CVE-2026-26164
M365 Copilot Information Disclosure Vulnerability - CVE-2026-7045
baomidou dynamic-datasource StandardEvaluationContext/SpelEx - CVE-2026-6994
Envoy Query Parameter header_mutation.cc params.add injectio - CVE-2026-41319
MailKit has STARTTLS Response Injection via unflushed stream
V. CVE-2024-28191へのコメント
まだコメントはありません