CVE-2024-30262 in Contao
Tóm tắt
Bởi VulDB • 01/06/2026
Contao là một hệ thống quản lý nội dung mã nguồn mở. Trước phiên bản 4.13.40, khi một thành viên ở chế độ frontend thay đổi mật khẩu trong phần dữ liệu cá nhân hoặc mô-đun quên mật khẩu, các token remember-me tương ứng không bị xóa. Nếu kẻ tấn công xâm nhập được một tài khoản và có thể lấy được token remember-me, việc thay đổi mật khẩu sẽ không đủ để khôi phục quyền kiểm soát đối với tài khoản đó. Phiên bản 4.13.40 chứa bản sửa lỗi cho sự cố này. Làm biện pháp khắc phục tạm thời, hãy vô hiệu hóa tùy chọn "Cho phép đăng nhập tự động" trong mô-đun đăng nhập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.