CVE-2025-57758— Contao 访问控制错误漏洞
Possible ATT&CK Techniques 1AI
T1078.001 · Default Accounts新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-57758の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Contao has improper access control in the back end voters
ソース: CVE Program / CVE List V5
脆弱性説明
Contao is an Open Source CMS. In versions starting from 5.0.0 and prior to 5.3.38 and 5.6.1, the table access voter in the back end doesn't check if a user is allowed to access the corresponding module. This issue has been patched in versions 5.3.38 and 5.6.1. A workaround involves not relying solely on the voter and additionally to check USER_CAN_ACCESS_MODULE.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
访问控制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Contao 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Contao是Contao开源的一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。 Contao 5.3.38版本和5.6.1之前版本存在访问控制错误漏洞，该漏洞源于后端表访问投票器未检查用户模块访问权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-57758の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-57758のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-57758 补丁与修复 (1)
Same Patch Batch · contao · 2025-08-28 · 4 CVEs total
| CVE-2025-57757 | 5.3 MEDIUM | Contao discloses information in the news module |
| CVE-2025-57756 | 5.3 MEDIUM | Contao discloses sensitive information in the front end search index |
| CVE-2025-57759 | 4.3 MEDIUM | Contao has improper privilege management for page and article fields |
IV. 関連脆弱性
同じ製品: contao
- CVE-2026-55825
Contao: Possible path traversal in job download URIs - CVE-2026-55824
Contao crawler leaks auth credentials to external hosts - CVE-2026-57232
Contao: Server-Side Request Forgery (SSRF) via Unvalidated R - CVE-2025-65961
Contao is vulnerable to cross-site scripting in templates - CVE-2025-65960
Contao is vulnerable to remote code execution in template cl
同じベンダー: contao
- CVE-2026-55825
Contao: Possible path traversal in job download URIs - CVE-2026-55824
Contao crawler leaks auth credentials to external hosts - CVE-2026-57232
Contao: Server-Side Request Forgery (SSRF) via Unvalidated R - CVE-2025-65961
Contao is vulnerable to cross-site scripting in templates - CVE-2025-65960
Contao is vulnerable to remote code execution in template cl
同じ弱点: CWE-284
- CVE-2026-56161
Azure Logic Apps Information Disclosure Vulnerability - CVE-2026-65668
Microsoft Purview eDiscovery Elevation of Privilege Vulnerab - CVE-2025-14561
Access Control Bypass via Publisher REST APIs in Multiple WS - CVE-2026-18993
NousResearch hermes-agent Memory Toolset model_tools.py acce - CVE-2026-10547
Langflow OSS is affected by arbitrary code execution in cust
V. CVE-2025-57758へのコメント
まだコメントはありません