CVE-2024-47069 in contao-cookiebar
Sumário
de VulDB • 24/05/2026
Oveleon Cookie Bar é uma barra de cookies para o CMS de código aberto Contao e permite que um visitante defina as configurações de cookies e privacidade do site. Antes das versões 1.16.3 e 2.1.3, o endpoint `block/locale` não sanitiza adequadamente a entrada `locale` controlada pelo usuário antes de incluí-la na resposta HTTP do backend, causando assim uma falha de cross-site scripting (XSS) refletida. As versões 1.16.3 e 2.1.3 contêm um patch para a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.