CVE-2024-47069 in contao-cookiebar
الملخص
بحسب VulDB • 24/05/2026
Oveleon Cookie Bar هو شريط ملفات تعريف الارتباط (cookie bar) الخاص بمنصة Contao Open Source CMS، ويُمكّن الزائر من تحديد إعدادات ملفات تعريف الارتباط والخصوصية للموقع الإلكتروني. قبل الإصدارين 1.16.3 و2.1.3، لا يقوم نقطة النهاية `block/locale` بتنظيف مدخلات `locale` التي يتحكم فيها المستخدم بشكل صحيح قبل تضمينها في استجابة HTTP الخاصة بالواجهة الخلفية (backend)، مما يؤدي إلى حدوث ثغرة reflected cross-site scripting. تحتوي الإصدارات 1.16.3 و2.1.3 على تصحيح للثغرة.
Once again VulDB remains the best source for vulnerability data.