contao/core-bundle

CVE-2026-107842: exposición de información sensible en contao/core-bundle

CVE-2026-107842 · GHSA-X2RP-9QF7-2FMQ

CVE-2026-107843: vulnerabilidad en contao/core-bundle

CVE-2026-107843 · GHSA-MFXH-VP55-7GC6

CVE-2026-107848: falsificación de peticiones (CSRF) en contao/core-bundle

CVE-2026-107848 · GHSA-9FF2-P842-45WQ

CVE-2026-107844: recorrido de rutas (path traversal) en contao/core-bundle

CVE-2026-107844 · GHSA-MRVP-7WMX-5M4H

CVE-2026-107850: acceso a datos de otros usuarios (IDOR) en contao/core-bundle

CVE-2026-107850 · GHSA-Q6WP-FR43-GM9V

CVE-2026-107851: vulnerabilidad en contao/core-bundle

CVE-2026-107851 · GHSA-5974-GFQC-WRCM

CVE-2026-57232: falsificación de peticiones del servidor (SSRF) en contao/contao y contao/core-bundle

CVE-2026-57232 · GHSA-87MG-5GRR-RHWH

CVE-2026-55825: recorrido de rutas (path traversal) en contao/contao y contao/core-bundle

CVE-2026-55825 · GHSA-GRM4-WM43-9JH5

CVE-2026-55824: exposición de información sensible en contao/contao y contao/core-bundle

CVE-2026-55824 · GHSA-3MR9-P497-58F6

CVE-2025-65961: cross-site scripting (XSS) en contao/core-bundle

CVE-2025-65961 · GHSA-68Q5-78XP-CWWC

CVE-2025-65960: vulnerabilidad en contao/core-bundle

CVE-2025-65960 · GHSA-98VJ-MM79-V77R

CVE-2025-57759: gestión incorrecta de privilegios en contao/core-bundle y contao/contao

CVE-2025-57759 · GHSA-QQFQ-7CPP-HCQJ

CVE-2025-57757: exposición de información sensible en contao/core-bundle y contao/contao

CVE-2025-57757 · GHSA-W53M-GXVG-VX7P

CVE-2025-57756: exposición de información sensible en contao/contao y contao/core-bundle

CVE-2025-57756 · GHSA-2XMJ-8WMQ-7475

CVE-2025-57758: control de acceso inadecuado en contao/core-bundle y contao/contao

CVE-2025-57758 · GHSA-7M47-R75R-CX8V

CVE-2025-29790: cross-site scripting (XSS) en contao/core-bundle

CVE-2025-29790 · GHSA-VQQR-FGMH-F626

CVE-2024-45612: validación de entrada incorrecta en contao/core-bundle

CVE-2024-45612 · GHSA-2XPQ-XP6C-5MGJ

CVE-2024-45604: recorrido de rutas (path traversal) en contao/core-bundle

CVE-2024-45604 · GHSA-4P75-5P53-65M9

CVE-2024-45398: subida de ficheros peligrosos en contao/core-bundle

CVE-2024-45398 · GHSA-VM6R-J788-HJH5

CVE-2024-28191: inyección en contao/core-bundle

CVE-2024-28191 · GHSA-747V-52C4-8VJ8

CVE-2024-28190: cross-site scripting (XSS) en contao/core-bundle

CVE-2024-28190 · GHSA-V24P-7P4J-QVVF

CVE-2024-30262: vulnerabilidad en contao/core-bundle

CVE-2024-30262 · GHSA-R4R6-J2J3-7PP5

CVE-2024-28235: exposición de información sensible en contao/core-bundle

CVE-2024-28235 · GHSA-9JH5-QF84-X6PR

CVE-2023-36806: cross-site scripting (XSS) en contao/core-bundle

CVE-2023-36806 · GHSA-4GPR-P634-922X

CVE-2019-11512: inyección SQL en contao/contao y contao/core-bundle

CVE-2019-11512 · GHSA-VQ59-X6MQ-4WGW

CVE-2017-16558: inyección SQL en contao/contao y otras 2 tecnologías

CVE-2017-16558 · GHSA-W38G-HJ45-MJJP

CVE-2022-24899: cross-site scripting (XSS) en contao/core-bundle y contao/contao

CVE-2022-24899 · GHSA-M8X6-6R63-QVJ2

CVE-2019-10642: falsificación de peticiones (CSRF) en contao/contao y contao/core-bundle

CVE-2019-10642 · GHSA-HWMH-9JJ9-8C9C

CVE-2019-10641: vulnerabilidad en contao/contao y otras 2 tecnologías

CVE-2019-10641 · GHSA-VCGG-HP4R-87GX

CVE-2017-10993: recorrido de rutas (path traversal) en contao/contao y otras 2 tecnologías

CVE-2017-10993 · GHSA-X5G4-CRXQ-QXJX