Vigilance.fr - Contao : Cross Site Scripting via SVG Uploads, analysé le 18/03/2025
mai 2025 par Vigilance.fr
Un attaquant peut provoquer un Cross Site Scripting de Contao, via SVG Uploads, afin d’exécuter du code JavaScript dans le contexte du site web.
Plus d'information sur : https://vigilance.fr/vulnerabilite/Contao-Cross-Site-Scripting-via-SVG-Uploads-46616