contao/contao

CVE-2026-57232: falsificación de peticiones del servidor (SSRF) en contao/contao y contao/core-bundle

CVE-2026-57232 · GHSA-87MG-5GRR-RHWH

CVE-2026-55825: recorrido de rutas (path traversal) en contao/contao y contao/core-bundle

CVE-2026-55825 · GHSA-GRM4-WM43-9JH5

CVE-2026-55824: exposición de información sensible en contao/contao y contao/core-bundle

CVE-2026-55824 · GHSA-3MR9-P497-58F6

CVE-2025-57759: gestión incorrecta de privilegios en contao/core-bundle y contao/contao

CVE-2025-57759 · GHSA-QQFQ-7CPP-HCQJ

CVE-2025-57757: exposición de información sensible en contao/core-bundle y contao/contao

CVE-2025-57757 · GHSA-W53M-GXVG-VX7P

CVE-2025-57756: exposición de información sensible en contao/core-bundle y contao/contao

CVE-2025-57756 · GHSA-2XMJ-8WMQ-7475

CVE-2025-57758: control de acceso inadecuado en contao/core-bundle y contao/contao

CVE-2025-57758 · GHSA-7M47-R75R-CX8V

CVE-2023-29200: recorrido de rutas (path traversal) en contao/contao

CVE-2023-29200 · GHSA-FP7Q-XHHW-6RJ3

CVE-2019-11512: inyección SQL en contao/contao y contao/core-bundle

CVE-2019-11512 · GHSA-VQ59-X6MQ-4WGW

CVE-2017-16558: inyección SQL en contao/contao y otras 2 tecnologías

CVE-2017-16558 · GHSA-W38G-HJ45-MJJP

CVE-2022-24899: cross-site scripting (XSS) en contao/core-bundle y contao/contao

CVE-2022-24899 · GHSA-M8X6-6R63-QVJ2

CVE-2019-10642: falsificación de peticiones (CSRF) en contao/contao y contao/core-bundle

CVE-2019-10642 · GHSA-HWMH-9JJ9-8C9C

CVE-2019-10641: vulnerabilidad en contao/contao y otras 2 tecnologías

CVE-2019-10641 · GHSA-VCGG-HP4R-87GX

CVE-2017-10993: recorrido de rutas (path traversal) en contao/contao y otras 2 tecnologías

CVE-2017-10993 · GHSA-X5G4-CRXQ-QXJX

CVE-2018-20028: control de acceso inadecuado en contao/contao

CVE-2018-20028 · GHSA-Q99W-J4MJ-7HJ8

CVE-2019-10643: autenticación incorrecta en contao/contao y contao/core-bundle

CVE-2019-10643 · GHSA-J99G-QJVX-995G

CVE-2018-10125: cross-site scripting (XSS) en contao/contao y otras 2 tecnologías

CVE-2018-10125 · GHSA-PJ4J-287J-F742

CVE-2021-35955: cross-site scripting (XSS) en contao/core-bundle y contao/contao

CVE-2021-35955 · GHSA-HR3H-X6GQ-RQCP

CVE-2021-37627: gestión incorrecta de privilegios en contao/core-bundle y contao/contao

CVE-2021-37627 · GHSA-HQ5M-MQMX-FW6M

CVE-2021-37626: inyección de código en contao/core-bundle y contao/contao

CVE-2021-37626 · GHSA-R6MV-PPJC-4HGR

CVE-2021-35210: cross-site scripting (XSS) en contao/core-bundle y contao/contao

CVE-2021-35210 · GHSA-H58V-C6RF-G9F7

CVE-2020-25768: validación de entrada incorrecta en contao/core-bundle y contao/contao

CVE-2020-25768 · GHSA-F7WM-X4GW-6M23

CVE-2019-19714: escape incorrecto de la salida en contao/core-bundle y contao/contao

CVE-2019-19714 · GHSA-JC43-QRRP-98F5

CVE-2019-19712: permisos por defecto incorrectos en contao/core-bundle y contao/contao

CVE-2019-19712 · GHSA-4MVC-QC5W-V5QR

CVE-2019-19745: subida de ficheros peligrosos en contao/core-bundle y contao/contao

CVE-2019-19745 · GHSA-WJX8-CGRM-HH8P