CVE-2024-30262 in Contao
Resumen
por MITRE • 2024-04-09
Contao es un sistema de gestión de contenidos de código abierto. Antes de la versión 4.13.40, cuando un miembro del frontend cambia su contraseña en los datos personales o en el módulo de contraseña perdida, los tokens de recordarme correspondientes no se eliminan. Si alguien compromete una cuenta y puede obtener un token de recuerdo, cambiar la contraseña no sería suficiente para recuperar el control de la cuenta. La versión 4.13.40 contiene una solución para el problema. Como workaround, deshabilite "Permitir inicio de sesión automático" en el módulo de inicio de sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.