通过 Contao 中的规范 URL 插入标签注入（CVE-2024-45612）
CVE编号
CVE-2024-45612利用情况
暂无补丁情况
N/A披露时间
2024-09-18漏洞描述
Contao是一个开源的内容管理系统。在某些受影响版本中，不受信任的用户可以在canonical标签中注入插入标签，这些标签随后会在网页前端被替换。建议用户更新至Contao 4.13.49、5.3.15或5.4.3版本。无法升级的用户应在根页面设置中禁用canonical标签。解决建议
"将组件 contao/core-bundle 升级至 5.4.3 及以上版本""将组件 contao/core-bundle 升级至 4.13.49 及以上版本""将组件 contao/core-bundle 升级至 5.3.15 及以上版本"
参考链接 |
|
|---|---|
| https://contao.org/en/security-advisories/insert-tag-injection-via-canonical-urls | |
| https://github.com/contao/contao/security/advisories/GHSA-2xpq-xp6c-5mgj |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
| CWE-20 | 输入验证不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论