Vigilance.fr – Contao : Cross Site Scripting via Templates, analysé le 25/11/2025

Par Nicolas F / 25 janvier 2026

Un attaquant peut provoquer un Cross Site Scripting de Contao, via Templates, afin d’exécuter du code JavaScript dans le contexte du site web.