CVE-2011-0508 in Contao
Riassunto
di VulDB • 26/06/2026
Vulnerabilità di cross-site scripting (XSS) in system/modules/comments/Comments.php in Contao CMS 2.9.2 e, potenzialmente, altre versioni precedenti alla 2.9.3, consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite l'intestazione HTTP X_FORWARDED_FOR, che viene memorizzata da system/libraries/Environment.php ma non gestita correttamente dall'azione dei commenti verso main.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.