PT-2025-48078 · Contao · Contao

CVE-2025-65961 · Publicado 2025-11-25 · Atualizado 2025-12-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Contao de 4.0.0 a 4.13.56 Versões do Contao de 5.3.0 a 5.3.41 Versões do Contao de 5.6.0 a 5.6.4

Descrição O Contao é suscetível à injeção de código na saída de templates, potencialmente levando à execução de código tanto no front-end quanto no back-end da aplicação. O problema permite a injeção de código malicioso que é então executado pelo navegador do usuário.

Recomendações Atualize para a versão 4.13.57 do Contao Atualize para a versão 5.3.42 do Contao Atualize para a versão 5.6.5 do Contao Como solução alternativa, evite utilizar os templates afetados Como solução alternativa, aplique correções manualmente nos templates afetados

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-87

CWE-79

Identificadores relacionados

CVE-2025-65961

GHSA-68Q5-78XP-CWWC

Produtos afetados

Contao

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/65xxx/CVE-2025-65961.json · Exploit
• https://github.com/contao/contao/security/advisories/GHSA-68q5-78xp-cwwc · Aviso do Fabricante
• https://github.com/contao/contao · Nota
• https://osv.dev/vulnerability/GHSA-68q5-78xp-cwwc · Aviso do Fabricante
• https://contao.org/en/security-advisories/cross-site-scripting-in-templates · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1pbe9h1/resumen_diario_de_vulnerabilidades_01122025 · Publicação no Reddit
• https://t.me/CVEtracker/38217 · Publicação no Telegram
• https://reddit.com/r/VulnMatter/comments/1p9dokj/resumen_diario_de_vulnerabilidades_29112025 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-65961 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1993401919646450160 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1p9ah42/resumen_diario_de_vulnerabilidades_29112025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1p8bkgw/resumen_diario_de_vulnerabilidades_27112025 · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1993488938586010043 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-65961 · Nota de Segurança
• https://reddit.com/r/VulnMatter/comments/1p8bkku/resumen_diario_de_vulnerabilidades_27112025 · Publicação no Reddit