CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-35210

Contao 4.5.x through 4.9.x before 4.9.16, and 4.10.x through 4.11.x before 4.11.5, allows XSS. It is possible to inject code into the tl_log table that will be executed in the browser when the system log is called in the back end.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.007

EPSS Ranking 49.8%

CVSS Severity

CVSS v3 Score 6.1

CVSS v2 Score 4.3

References

Products affected by CVE-2021-35210

Contao » Contao » Version: 4.10.0

cpe:2.3:a:contao:contao:4.10.0
Contao » Contao » Version: 4.10.1

cpe:2.3:a:contao:contao:4.10.1
Contao » Contao » Version: 4.10.2

cpe:2.3:a:contao:contao:4.10.2
Contao » Contao » Version: 4.10.3

cpe:2.3:a:contao:contao:4.10.3
Contao » Contao » Version: 4.10.4

cpe:2.3:a:contao:contao:4.10.4
Contao » Contao » Version: 4.10.5

cpe:2.3:a:contao:contao:4.10.5
Contao » Contao » Version: 4.10.6

cpe:2.3:a:contao:contao:4.10.6
Contao » Contao » Version: 4.10.7

cpe:2.3:a:contao:contao:4.10.7
Contao » Contao » Version: 4.11.0

cpe:2.3:a:contao:contao:4.11.0
Contao » Contao » Version: 4.11.1

cpe:2.3:a:contao:contao:4.11.1
Contao » Contao » Version: 4.11.2

cpe:2.3:a:contao:contao:4.11.2
Contao » Contao » Version: 4.11.3

cpe:2.3:a:contao:contao:4.11.3
Contao » Contao » Version: 4.11.4

cpe:2.3:a:contao:contao:4.11.4
Contao » Contao » Version: 4.5.0

cpe:2.3:a:contao:contao:4.5.0
Contao » Contao » Version: 4.5.1

cpe:2.3:a:contao:contao:4.5.1
Contao » Contao » Version: 4.5.10

cpe:2.3:a:contao:contao:4.5.10
Contao » Contao » Version: 4.5.11

cpe:2.3:a:contao:contao:4.5.11
Contao » Contao » Version: 4.5.12

cpe:2.3:a:contao:contao:4.5.12
Contao » Contao » Version: 4.5.13

cpe:2.3:a:contao:contao:4.5.13
Contao » Contao » Version: 4.5.14

cpe:2.3:a:contao:contao:4.5.14
Contao » Contao » Version: 4.5.2

cpe:2.3:a:contao:contao:4.5.2
Contao » Contao » Version: 4.5.3

cpe:2.3:a:contao:contao:4.5.3
Contao » Contao » Version: 4.5.4

cpe:2.3:a:contao:contao:4.5.4
Contao » Contao » Version: 4.5.5

cpe:2.3:a:contao:contao:4.5.5
Contao » Contao » Version: 4.5.6

cpe:2.3:a:contao:contao:4.5.6
Contao » Contao » Version: 4.5.7

cpe:2.3:a:contao:contao:4.5.7
Contao » Contao » Version: 4.5.8

cpe:2.3:a:contao:contao:4.5.8
Contao » Contao » Version: 4.5.9

cpe:2.3:a:contao:contao:4.5.9
Contao » Contao » Version: 4.6

cpe:2.3:a:contao:contao:4.6
Contao » Contao » Version: 4.6.0

cpe:2.3:a:contao:contao:4.6.0
Contao » Contao » Version: 4.6.1

cpe:2.3:a:contao:contao:4.6.1
Contao » Contao » Version: 4.6.10

cpe:2.3:a:contao:contao:4.6.10
Contao » Contao » Version: 4.6.11

cpe:2.3:a:contao:contao:4.6.11
Contao » Contao » Version: 4.6.12

cpe:2.3:a:contao:contao:4.6.12
Contao » Contao » Version: 4.6.13

cpe:2.3:a:contao:contao:4.6.13
Contao » Contao » Version: 4.6.14

cpe:2.3:a:contao:contao:4.6.14
Contao » Contao » Version: 4.6.2

cpe:2.3:a:contao:contao:4.6.2
Contao » Contao » Version: 4.6.3

cpe:2.3:a:contao:contao:4.6.3
Contao » Contao » Version: 4.6.4

cpe:2.3:a:contao:contao:4.6.4
Contao » Contao » Version: 4.6.5

cpe:2.3:a:contao:contao:4.6.5
Contao » Contao » Version: 4.6.6

cpe:2.3:a:contao:contao:4.6.6
Contao » Contao » Version: 4.6.7

cpe:2.3:a:contao:contao:4.6.7
Contao » Contao » Version: 4.6.8

cpe:2.3:a:contao:contao:4.6.8
Contao » Contao » Version: 4.6.9

cpe:2.3:a:contao:contao:4.6.9
Contao » Contao » Version: 4.7

cpe:2.3:a:contao:contao:4.7
Contao » Contao » Version: 4.7.0

cpe:2.3:a:contao:contao:4.7.0
Contao » Contao » Version: 4.7.1

cpe:2.3:a:contao:contao:4.7.1
Contao » Contao » Version: 4.7.2

cpe:2.3:a:contao:contao:4.7.2
Contao » Contao » Version: 4.7.3

cpe:2.3:a:contao:contao:4.7.3
Contao » Contao » Version: 4.7.4

cpe:2.3:a:contao:contao:4.7.4
Contao » Contao » Version: 4.7.5

cpe:2.3:a:contao:contao:4.7.5
Contao » Contao » Version: 4.7.6

cpe:2.3:a:contao:contao:4.7.6
Contao » Contao » Version: 4.7.7

cpe:2.3:a:contao:contao:4.7.7
Contao » Contao » Version: 4.8

cpe:2.3:a:contao:contao:4.8
Contao » Contao » Version: 4.8.0

cpe:2.3:a:contao:contao:4.8.0
Contao » Contao » Version: 4.8.1

cpe:2.3:a:contao:contao:4.8.1
Contao » Contao » Version: 4.8.2

cpe:2.3:a:contao:contao:4.8.2
Contao » Contao » Version: 4.8.3

cpe:2.3:a:contao:contao:4.8.3
Contao » Contao » Version: 4.8.4

cpe:2.3:a:contao:contao:4.8.4
Contao » Contao » Version: 4.8.5

cpe:2.3:a:contao:contao:4.8.5
Contao » Contao » Version: 4.8.6

cpe:2.3:a:contao:contao:4.8.6
Contao » Contao » Version: 4.8.7

cpe:2.3:a:contao:contao:4.8.7
Contao » Contao » Version: 4.8.8

cpe:2.3:a:contao:contao:4.8.8
Contao » Contao » Version: 4.9.0

cpe:2.3:a:contao:contao:4.9.0
Contao » Contao » Version: 4.9.1

cpe:2.3:a:contao:contao:4.9.1
Contao » Contao » Version: 4.9.10

cpe:2.3:a:contao:contao:4.9.10
Contao » Contao » Version: 4.9.11

cpe:2.3:a:contao:contao:4.9.11
Contao » Contao » Version: 4.9.12

cpe:2.3:a:contao:contao:4.9.12
Contao » Contao » Version: 4.9.13

cpe:2.3:a:contao:contao:4.9.13
Contao » Contao » Version: 4.9.14

cpe:2.3:a:contao:contao:4.9.14
Contao » Contao » Version: 4.9.15

cpe:2.3:a:contao:contao:4.9.15
Contao » Contao » Version: 4.9.2

cpe:2.3:a:contao:contao:4.9.2
Contao » Contao » Version: 4.9.3

cpe:2.3:a:contao:contao:4.9.3
Contao » Contao » Version: 4.9.4

cpe:2.3:a:contao:contao:4.9.4
Contao » Contao » Version: 4.9.5

cpe:2.3:a:contao:contao:4.9.5
Contao » Contao » Version: 4.9.6

cpe:2.3:a:contao:contao:4.9.6
Contao » Contao » Version: 4.9.7

cpe:2.3:a:contao:contao:4.9.7
Contao » Contao » Version: 4.9.8

cpe:2.3:a:contao:contao:4.9.8
Contao » Contao » Version: 4.9.9

cpe:2.3:a:contao:contao:4.9.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-35210

Products

Pricing

Contact Us