Vigilance.fr - Contao : Cross Site Scripting via SVG Uploads, analysé le 18/03/2025
Un attaquant peut provoquer un Cross Site Scripting de Contao, via SVG Uploads, afin d'exécuter du code JavaScript dans le contexte du site web. - Vulnérabilités

Un attaquant peut provoquer un Cross Site Scripting de Contao, via SVG Uploads, afin d'exécuter du code JavaScript dans le contexte du site web.