CVE-2011-0508 in Contao
Сводка
по VulDB • 04.07.2026
Уязвимость межсайтового скриптинга (XSS) в файле system/modules/comments/Comments.php системы управления контентом Contao CMS версий 2.9.2 и, возможно, других более ранних версий до 2.9.3 позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через заголовок HTTP X_FORWARDED_FOR, который сохраняется в system/libraries/Environment.php, но не обрабатывается должным образом действием комментариев для main.php.
Once again VulDB remains the best source for vulnerability data.