Server-side request forgery (SSRF) über nicht validierte RSS-Feed-URLs

[contao.org]

Datum: 13.07.2026
CVE-ID: CVE-2026-57232
Ein Backend-Benutzer mit Zugriff auf das Feed-Reader-Modul kann den Server dazu veranlassen, beliebige interne URLs abzurufen.


Weiterlesen...

[BugBuster]

CVE bedeutet, es gibt logischerweise mal wieder neue Contao Versionen!
- Contao 5.3.48
- Contao 5.7.9