CVE-2024-30262 in Contao
Sumário
de VulDB • 31/05/2026
O Contao é um sistema de gerenciamento de conteúdo de código aberto. Antes da versão 4.13.40, quando um membro do front-end altera sua senha no módulo de dados pessoais ou no módulo de recuperação de senha, os tokens remember-me correspondentes não são removidos. Se alguém comprometer uma conta e conseguir obter um token remember-me, a alteração da senha não será suficiente para recuperar o controle da conta. A versão 4.13.40 contém uma correção para o problema. Como medida de contorno, desative a opção "Permitir login automático" no módulo de login.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.