CVE-2024-47069 in contao-cookiebar
요약
\~에 의해 VulDB • 2026. 05. 13.
Oveleon Cookie Bar는 Contao 오픈 소스 CMS용 쿠키 바이며, 웹사이트 방문자가 쿠키 및 개인정보 보호 설정을 정의할 수 있게 합니다. 버전 1.16.3 및 2.1.3 이전 버전에서는 `block/locale` 엔드포인트가 백엔드의 HTTP 응답에 포함하기 전에 사용자 제어 `locale` 입력을 적절히 검증하지 않아 반사형 크로스 사이트 스크립팅(XSS)이 발생합니다. 버전 1.16.3 및 2.1.3에는 해당 취약점에 대한 패치가 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.