漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site request forgery (CSRF) vulnerabilities in main.php in Contao (formerly TYPOlight) 2.11.0 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) delete users via a delete action in the user module, (2) delete news via a delete action in the news module, or (3) delete newsletters via a delete action in the newsletters module.
漏洞信息
N/A
漏洞
N/A
漏洞
Contao ‘main.php’多个跨站请求伪造漏洞
漏洞信息
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。 Contao (原为TYPOlight) 2.11.0及之前版本中的main.php中存在多个跨站请求伪造漏洞（CSRF）。远程攻击者可利用这些漏洞劫持（1）借助在user模块中的删除操作删除用户、（2）借助在news模块中的删除操作删除新闻，或（3）借助在newsletters模块中的删除操作删除通讯请求的管理员身份认证。
漏洞信息
N/A
漏洞
N/A