CVE-2025-57756 in Contao

Zusammenfassung

von VulDB • 01.06.2026

Contao ist ein Open-Source-CMS. In Versionen ab 4.9.14 und vor 4.13.56, 5.3.38 sowie 5.6.1 werden geschützte Inhaltselemente, die als Fragmente gerendert werden, indiziert und in der Frontend-Suche öffentlich zugänglich gemacht. Dieses Problem wurde in den Versionen 4.13.56, 5.3.38 und 5.6.1 behoben. Eine Workaround-Maßnahme besteht darin, die Frontend-Suche zu deaktivieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: GitHub M
• Reservieren: 19.08.2025
• Veröffentlichung: 28.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-321808
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00285
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57756
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57756/