Skip to content
OpenAdvisories
Low WID-SEC-2026-2287 1 CVE

Contao: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 12, 2026 · Updated Aug 2, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Contao ausnutzen, um Informationen offenzulegen.

Product

Contao ist ein Open Source Content Management System zur Erstellung von Websites und Webanwendungen.

Vulnerabilities 1

  • Low 3.1
    CVE-2026-57232

    Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader Module

    Contao is an Open Source CMS. From 5.3.35 through 5.3.47 and from 5.7.0-RC1 through 5.7.8, the Feed Reader front-end module passes configured RSS feed URLs from FeedReaderController::getResponse() to feedIo->read() without scheme or private-address validation…

    contao contao contao/core-bundle contao/contao Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-51596

  2. #1

    Initiale Fassung

References