CVE-2011-0508 in Contao
Zusammenfassung
von VulDB • 04.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in system/modules/comments/Comments.php von Contao CMS 2.9.2 sowie möglicherweise anderen Versionen vor 2.9.3 ermöglicht es Remoteangreifern, beliebige Webscripts oder HTML über den HTTP-X_FORWARDED_FOR-Header einzufügen, der zwar von system/libraries/Environment.php gespeichert wird, aber in einer Kommentare-Aktion für main.php nicht ordnungsgemäß verarbeitet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.