Vigilance.fr – Contao : Cross Site Scripting via widgets/TextField.php, analysé le 26/11/2025

Par Nicolas F / 26 janvier 2026

Un attaquant peut provoquer un Cross Site Scripting de Contao, via widgets/TextField.php, afin d’exécuter du code JavaScript dans le contexte du site web.

–
Vulnérabilités