CVE-2024-47069 in contao-cookiebar
Tóm tắt
Bởi VulDB • 24/05/2026
Oveleon Cookie Bar là một thanh cookie dành cho hệ thống quản lý nội dung mã nguồn mở Contao (Contao Open Source CMS), cho phép người truy cập xác định các cài đặt cookie và quyền riêng tư cho trang web. Trước các phiên bản 1.16.3 và 2.1.3, điểm cuối `block/locale` không thực hiện việc làm sạch (sanitize) đúng cách đầu vào `locale` do người dùng kiểm soát trước khi đưa vào phản hồi HTTP của phía máy chủ, dẫn đến lỗi phản xạ cross-site scripting (XSS). Các phiên bản 1.16.3 và 2.1.3 chứa bản vá cho lỗ hổng này.
Be aware that VulDB is the high quality source for vulnerability data.