Contao · Contao · CVE-2020-25768
**Nome do software vulnerável e versões afetadas**
Versões do Contao 4.4.0 a 4.4.51
Versões do Contao 4.9.0 a 4.9.5
Versões do Contao 4.10.0 a 4.10.0
**Descrição**
O problema está relacionado à validação inadequada de entradas, permitindo a injeção de tags de inserção em formulários do front-end. Essas tags serão substituídas quando a página for renderizada.
**Recomendações**
Atualize para a versão 4.4.52 do Contao.
Atualize para a versão 4.9.6 do Contao.
Atualize para a versão 4.10.1 do Contao.
Como solução temporária, considere desativar o formulário de login do front-end.
Evite usar campos de formulário com chaves de matriz, como `fieldname[]`, até que o problema seja resolvido.