Leofeyer

**Nome do software vulnerável e versões afetadas** Versões do Contao 4.9.0 a 4.13.39 Versões do Contao 5.0.0 a 5.3.3 **Descrição** O problema ocorre ao verificar links quebrados em páginas protegidas, fazendo com que o Contao envie o cabeçalho do cookie para URLs externas. As opções passadas para o cliente HTTP são usadas em todas as solicitações. **Recomendações** Para as versões do Contao 4.9.0 a 4.13.39, atualize para o Contao 4.13.40. Para as versões do Contao 5.0.0 a 5.3.3, atualize para o Contao 5.3.4. Como solução temporária para todas as versões afetadas, considere desativar o rastreamento de páginas protegidas para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Contao 2.0.0 a 4.13.39 Versões do Contao 5.0.0 a 5.3.3 **Descrição** A vulnerabilidade permite a injeção de estilos CSS por meio de BBCode nos comentários. As instalações só são afetadas se o BBCode estiver habilitado para comentários. **Recomendações** Para as versões do Contao 2.0.0 a 4.13.39, atualize para o Contao 4.13.40. Para as versões do Contao 5.0.0 a 5.3.3, atualize para o Contao 5.3.4. Como solução temporária para todas as versões afetadas, considere desativar o BBCode para comentários a fim de minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Contao versions prior to 4.9.40 Contao versions prior to 4.13.21 Contao versions prior to 5.1.4 **Description** Contao is an open source content management system. Prior to versions 4.9.40, 4.13.21, and 5.1.4, logged in users can list arbitrary system files in the file manager by manipulating the Ajax request. However, it is not possible to read the contents of these files. **Recommendations** Update to Contao 4.9.40 to receive a patch. Update to Contao 4.13.21 to receive a patch. Update to Contao 5.1.4 to receive a patch. As a temporary workaround, consider restricting access to the file manager for logged-in users until a patch is applied.

**Nome do software vulnerável e versões afetadas** Versões do Contao anteriores à 4.13.3 **Descrição** A vulnerabilidade permite que usuários não confiáveis injetem código malicioso na tag canônica, que é então executado na página da web. Isso pode ocorrer em versões do Contao anteriores à 4.13.3. Como medida temporária, os usuários podem desativar as tags canônicas nas configurações da página raiz para mitigar o risco. **Recomendações** Atualize para o Contao 4.13.3. Como solução alternativa temporária, considere desativar as tags canônicas nas configurações da página raiz até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Contao anteriores à 4.4.56 Versões do Contao anteriores à 4.9.18 Versões do Contao anteriores à 4.11.7 **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no Contao, permitindo que um invasor carregue arquivos PHP arbitrários por meio de tags de inserção no back-end do Contao. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. As instalações só são afetadas se tiverem usuários de back-end não confiáveis com direitos para modificar campos exibidos no front-end. **Recomendações** Atualize para o Contao 4.4.56 para resolver o problema. Atualize para o Contao 4.9.18 para resolver o problema. Atualize para o Contao 4.11.7 para resolver o problema. Se não for possível atualizar, desative o login para usuários não confiáveis do back-end como uma solução temporária.

**Nome do software vulnerável e versões afetadas** Versões do Contao anteriores à 4.4.56 Versões do Contao anteriores à 4.9.18 Versões do Contao anteriores à 4.11.7 **Descrição** O Contao é um CMS de código aberto que permite a criação de sites e aplicativos web escaláveis. Nas versões afetadas, é possível obter direitos privilegiados no back-end do Contao. Esta vulnerabilidade afeta instalações com usuários de back-end não confiáveis que tenham acesso ao gerador de formulários. **Recomendações** Para versões anteriores à 4.4.56, atualize para o Contao 4.4.56. Para versões anteriores à 4.9.18, atualize para o Contao 4.9.18. Para versões anteriores à 4.11.7, atualize para o Contao 4.11.7. Como solução temporária, considere desativar o gerador de formulários ou desativar o login para usuários de back-end não confiáveis.

**Nome do software vulnerável e versões afetadas: Versões do Contao 4.5.x a 4.9.x anteriores à 4.9.16 Versões do Contao 4.10.x a 4.11.x anteriores à 4.11.5 Descrição: A vulnerabilidade permite XSS, possibilitando a injeção de código na tabela `tl log`, que será executado no navegador quando o log do sistema for chamado no back-end. Recomendações: Atualize para o Contao 4.9.16 para as versões 4.5.x a 4.9.x anteriores à 4.9.16. Atualize para o Contao 4.11.5 para as versões 4.10.x a 4.11.x anteriores à 4.11.5. Como solução temporária, considere desativar o módulo de log do sistema no back-end para todos os usuários, especialmente usuários administradores, até que um patch seja aplicado.