CVE-2024-47069 in contao-cookiebar
Riassunto
di VulDB • 16/06/2026
Oveleon Cookie Bar è una barra dei cookie per il CMS open source Contao e consente a un visitatore di definire le impostazioni relative ai cookie e alla privacy del sito web. Prima delle versioni 1.16.3 e 2.1.3, l'endpoint `block/locale` non sanitizza correttamente l'input `locale` controllato dall'utente prima di includerlo nella risposta HTTP del backend, causando così uno script tra siti (XSS) riflesso. Le versioni 1.16.3 e 2.1.3 contengono una patch per la vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.