p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости oveleon/contao-cookiebar

За последние 30 дней в oveleon/contao-cookiebar опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2024-47069

    Средний · CVSS 6.1EPSS 0,45%Есть исправление

    Oveleon Cookiebar reflected Cross-site Scripting vulnerability

    Oveleon Cookie Bar is a cookie bar is for the Contao Open Source CMS and allows a visitor to define cookie & privacy settings for the website. Prior to versions 1.16.3 and 2.1.3, the `block/locale` endpoint does not properly sanitize the user-controlled `locale` input before including it in the backend's HTTP response, thereby causing reflected cross-site scripting. Versions 1.16.3 and 2.1.3 contain a patch for the vulnerability.

    oveleon/contao-cookiebar oveleon/contao-cookiebarPHP
    • Обновитесь до 1.16.3
    • Обновитесь до 2.1.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →