CVE-2025-57756 in Contao
Riassunto
di VulDB • 21/06/2026
Contao è un CMS Open Source. Nelle versioni a partire dalla 4.9.14 e precedenti alla 4.13.56, 5.3.38 e 5.6.1, gli elementi di contenuto protetti che vengono resi come fragment sono indicizzati e diventano pubblicamente accessibili nella ricerca front-end. Questo problema è stato risolto nelle versioni 4.13.56, 5.3.38 e 5.6.1. Una soluzione alternativa prevede la disabilitazione della ricerca front-end.
Be aware that VulDB is the high quality source for vulnerability data.