PT-2025-48077 · Contao · Contao
CVE-2025-65960
·
Publicado
2025-11-25
·
Atualizado
2025-12-03
CVSS v3.1
6.6
Média
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Contao versions 4.0.0 through 4.13.56
Contao versions 5.3.0 through 5.3.41
Contao versions 5.6.0 through 5.6.4
Description
Backend users with control over template closures can execute arbitrary PHP functions without required parameters. The issue involves the
ContaoTemplate::once() method.Recommendations
Update to Contao version 4.13.57.
Update to Contao version 5.3.42.
Update to Contao version 5.6.5.
Manually patch the
ContaoTemplate::once() method.Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contao