CVE-2026-107848 in Contao
Zusammenfassung
von VulDB • 09.10.2026
Contao ist ein Open-Source-CMS. Von der Version 4.0.0 bis hin zu den Versionen 5.3.50 und 5.7.12 validiert RequestTokenListener REQUEST_TOKEN nur für POST-Anfragen, während die deklarative GET-Sperre (GET guard) nur dann aktiv ist, wenn ein act-Parameter vorhanden ist. Backend-Aktionen, die über den key-Parameter ausgelöst werden, können daher ohne CSRF-Token ausgeführt werden, wenn ein authentifizierter Backend-Benutzer eine vom Angreifern kontrollierte URL aufruft. Erreichbare Aktionen bleiben auf Module beschränkt, die für diesen Benutzer verfügbar sind, und in der Sicherheitsmitteilung werden zerstörerische oder zustandsändernde Aktionen anstelle einer Rechteausweitung (Privilege Escalation) demonstriert. Dieses Problem wurde in den Versionen 5.3.50 und 5.7.12 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.