Medium WID-SEC-2025-0576 1 CVE

Contao: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 17, 2025 · Updated Mar 17, 2025 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Contao ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Contao ist ein Open Source Content Management System zur Erstellung von Websites und Webanwendungen.

Vulnerabilities 1

Medium 4.8

CVE-2025-29790

Contao allows cross-site scripting through SVG uploads

Contao is an Open Source CMS. Users can upload SVG files with malicious code, which is then executed in the back end and/or front end. This vulnerability is fixed in Contao 4.13.54, 5.3.30, or 5.5.6.

contao contao contao/core-bundle Packagist

Mar 18, 2025

Revision history

2025-03-17 #1
Initiale Fassung

References

Contao Security Advisory vom 2025-03-17
https://contao.org/de/sicherheitshinweise/cross-site-scripting-durch-svg-uploads
Contao GitHub vom 2025-03-17
https://github.com/contao/contao/security/advisories/GHSA-vqqr-fgmh-f626