CVE-2021-35210

**Nome do software vulnerável e versões afetadas:

Versões do Contao 4.5.x a 4.9.x anteriores à 4.9.16

Versões do Contao 4.10.x a 4.11.x anteriores à 4.11.5

Descrição:

A vulnerabilidade permite XSS, possibilitando a injeção de código na tabela tl log, que será executado no navegador quando o log do sistema for chamado no back-end.

Recomendações:

Atualize para o Contao 4.9.16 para as versões 4.5.x a 4.9.x anteriores à 4.9.16.

Atualize para o Contao 4.11.5 para as versões 4.10.x a 4.11.x anteriores à 4.11.5.

Como solução temporária, considere desativar o módulo de log do sistema no back-end para todos os usuários, especialmente usuários administradores, até que um patch seja aplicado.