CVE-2024-45612 in Contao
Zusammenfassung
von VulDB • 19.05.2026
Contao ist ein Open-Source-CMS. In betroffenen Versionen kann ein nicht vertrauenswürdiger Benutzer Insert-Tags in das Canonical-Tag injizieren, die anschließend auf der Webseite (Frontend) ersetzt werden. Es wird empfohlen, auf Contao 4.13.49, 5.3.15 oder 5.4.3 zu aktualisieren. Benutzer, die kein Upgrade durchführen können, sollten Canonical-Tags in den Einstellungen der Root-Seite deaktivieren.
Once again VulDB remains the best source for vulnerability data.