CVE-2024-30262 in Contao
Résumé
par VulDB • 31/05/2026
Contao est un système de gestion de contenu (CMS) open source. Avant la version 4.13.40, lorsqu'un membre du front-end modifie son mot de passe via le module de données personnelles ou le module de mot de passe oublié, les jetons « remember-me » correspondants ne sont pas supprimés. Si un attaquant parvient à compromettre un compte et à obtenir un jeton « remember-me », la modification du mot de passe ne suffit pas pour reprendre le contrôle du compte. La version 4.13.40 contient une correction pour ce problème. En attendant, comme solution de contournement, désactivez l'option « Autoriser la connexion automatique » dans le module de connexion.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.