Exposição de Contao
CMS36
score de exposição
9.368
sites usam
0
em exploração
1
críticos
Análise Vexday
O CMS Contao acumula 22 CVEs catalogadas, sem registros de exploração ativa no catálogo KEV da CISA e sem vulnerabilidades críticas ou surgidas nos últimos 90 dias, o que indica um perfil de risco momentaneamente estável. A taxa de exploração ativa está abaixo da média geral do catálogo, sugerindo menor pressão ofensiva em comparação com outras tecnologias. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), padrão que exige atenção contínua em validação e sanitização de entradas. A CVE mais perigosa ativa no momento, CVE-2022-24899, apresenta EPSS de 0,037, indicando probabilidade relativamente baixa de exploração em curto prazo, embora deva ser monitorada em ambientes que ainda não aplicaram as correções correspondentes.
CVEs
32 resultadosCVE-2026-107845CRITICALContao: Cross-site scripting in the comments bundleEPSS 0.3%CVE-2026-107843MEDIUMContao: The registration module re-sends activation mails on any unauthenticated POST, with no throttle and no captcha checkEPSS 0.3%CVE-2026-107842MEDIUMContao: Protected page content is disclosed to anonymous visitors after contao.search.index_protected is disabledEPSS 0.3%CVE-2025-57758MEDIUMContao has improper access control in the back end votersEPSS 0.3%CVE-2025-57759MEDIUMContao has improper privilege management for page and article fieldsEPSS 0.3%CVE-2026-55824LOWContao crawler leaks auth credentials to external hostsEPSS 0.2%CVE-2025-29790MEDIUMContao allows cross-site scripting through SVG uploadsEPSS 0.2%CVE-2026-107850MEDIUMContao: Improper access control in the preview links moduleEPSS 0.2%CVE-2026-107851MEDIUMContao: Improper access control in the table access voterEPSS 0.2%CVE-2025-65960MEDIUMContao is vulnerable to remote code execution in template closuresEPSS 0.2%CVE-2025-65961LOWContao is vulnerable to cross-site scripting in templatesEPSS 0.2%CVE-2026-107848LOWContao: Cross-site request forgery in custom backend actionsEPSS 0.1%