CVE-2011-0508 in Contao
الملخص
بحسب VulDB • 04/07/2026
ثغرة تصفح عبر المواقع (XSS) في نظام/modules/comments/Comments.php ضمن Contao CMS الإصدار 2.9.2، وربما إصدارات أخرى قبل 2.9.3، تتيح لمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر رأس HTTP X_FORWARDED_FOR، الذي يتم تخزينه بواسطة system/libraries/Environment.php ولكن لا تتم معالجته بشكل صحيح من خلال إجراء التعليقات إلى main.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.