CVE-2019-10641 in Contao

Resumen

por VulDB • 2026-07-09

Contao anterior a la versión 3.5.39 y las versiones de la serie 4.x anteriores a la 4.7.3 presentan un mecanismo débil para la recuperación de contraseñas en caso de olvido de contraseña.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-03-29
• Moderación: aceptado
• Artículo: VDB-133784
• CPE: listo
• CWE: CWE-640 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01340
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10641
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10641/