CVE-2024-47069 in contao-cookiebar
要約
〜によって VulDB • 2026年05月24日
Oveleon Cookie BarはContao Open Source CMS用のクッキーバースクリプトであり、ウェブサイト訪問者がクッキーおよびプライバシー設定を定義できるようにします。バージョン1.16.3および2.1.3より前では、`block/locale`エンドポイントが、バックエンドのHTTPレスポンスに含める前に、ユーザーが制御可能な`locale`入力を適切にサニタイズしないため、反射型クロスサイトスクリプティング（XSS）が発生します。バージョン1.16.3および2.1.3には、この脆弱性に対するパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.