CVE-2024-30262 in Contao
要約
〜によって VulDB • 2026年05月31日
Contaoはオープンソースのコンテンツマネジメントシステムです。バージョン4.13.40より前では、フロントエンドのメンバーが個人データまたはパスワード再設定モジュールでパスワードを変更した場合、対応する「記憶しておく」(remember-me)トークンが削除されません。誰かがアカウントを乗っ取り「記憶しておく」トークンを取得できた場合、パスワードを変更してもアカウントの制御を取り戻すことはできません。バージョン4.13.40にはこの問題に対する修正が含まれています。回避策として、ログインモジュールの「自動ログインを許可」を無効にしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.