Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2024-28235

Contao is an open source content management system. Starting in version 4.9.0 and prior to versions 4.13.40 and 5.3.4, when checking for broken links on protected pages, Contao sends the cookie header to external urls as well, the passed options for the http client are used for all requests. Contao versions 4.13.40 and 5.3.4 have a patch for this issue. As a workaround, disable crawling protected pages.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 53.3%
CVSS Severity
CVSS v3 Score 8.3
References
Products affected by CVE-2024-28235
  • Contao » Contao » Version: 4.10.0
    cpe:2.3:a:contao:contao:4.10.0
  • Contao » Contao » Version: 4.10.1
    cpe:2.3:a:contao:contao:4.10.1
  • Contao » Contao » Version: 4.10.2
    cpe:2.3:a:contao:contao:4.10.2
  • Contao » Contao » Version: 4.10.3
    cpe:2.3:a:contao:contao:4.10.3
  • Contao » Contao » Version: 4.10.4
    cpe:2.3:a:contao:contao:4.10.4
  • Contao » Contao » Version: 4.10.5
    cpe:2.3:a:contao:contao:4.10.5
  • Contao » Contao » Version: 4.10.6
    cpe:2.3:a:contao:contao:4.10.6
  • Contao » Contao » Version: 4.10.7
    cpe:2.3:a:contao:contao:4.10.7
  • Contao » Contao » Version: 4.11.0
    cpe:2.3:a:contao:contao:4.11.0
  • Contao » Contao » Version: 4.11.1
    cpe:2.3:a:contao:contao:4.11.1
  • Contao » Contao » Version: 4.11.2
    cpe:2.3:a:contao:contao:4.11.2
  • Contao » Contao » Version: 4.11.3
    cpe:2.3:a:contao:contao:4.11.3
  • Contao » Contao » Version: 4.11.4
    cpe:2.3:a:contao:contao:4.11.4
  • Contao » Contao » Version: 4.11.5
    cpe:2.3:a:contao:contao:4.11.5
  • Contao » Contao » Version: 4.11.6
    cpe:2.3:a:contao:contao:4.11.6
  • Contao » Contao » Version: 4.11.7
    cpe:2.3:a:contao:contao:4.11.7
  • Contao » Contao » Version: 4.11.8
    cpe:2.3:a:contao:contao:4.11.8
  • Contao » Contao » Version: 4.12.0
    cpe:2.3:a:contao:contao:4.12.0
  • Contao » Contao » Version: 4.12.1
    cpe:2.3:a:contao:contao:4.12.1
  • Contao » Contao » Version: 4.12.2
    cpe:2.3:a:contao:contao:4.12.2
  • Contao » Contao » Version: 4.12.3
    cpe:2.3:a:contao:contao:4.12.3
  • Contao » Contao » Version: 4.12.4
    cpe:2.3:a:contao:contao:4.12.4
  • Contao » Contao » Version: 4.12.5
    cpe:2.3:a:contao:contao:4.12.5
  • Contao » Contao » Version: 4.12.6
    cpe:2.3:a:contao:contao:4.12.6
  • Contao » Contao » Version: 4.12.7
    cpe:2.3:a:contao:contao:4.12.7
  • Contao » Contao » Version: 4.13.0
    cpe:2.3:a:contao:contao:4.13.0
  • Contao » Contao » Version: 4.13.1
    cpe:2.3:a:contao:contao:4.13.1
  • Contao » Contao » Version: 4.13.10
    cpe:2.3:a:contao:contao:4.13.10
  • Contao » Contao » Version: 4.13.11
    cpe:2.3:a:contao:contao:4.13.11
  • Contao » Contao » Version: 4.13.12
    cpe:2.3:a:contao:contao:4.13.12
  • Contao » Contao » Version: 4.13.13
    cpe:2.3:a:contao:contao:4.13.13
  • Contao » Contao » Version: 4.13.14
    cpe:2.3:a:contao:contao:4.13.14
  • Contao » Contao » Version: 4.13.15
    cpe:2.3:a:contao:contao:4.13.15
  • Contao » Contao » Version: 4.13.16
    cpe:2.3:a:contao:contao:4.13.16
  • Contao » Contao » Version: 4.13.17
    cpe:2.3:a:contao:contao:4.13.17
  • Contao » Contao » Version: 4.13.18
    cpe:2.3:a:contao:contao:4.13.18
  • Contao » Contao » Version: 4.13.19
    cpe:2.3:a:contao:contao:4.13.19
  • Contao » Contao » Version: 4.13.2
    cpe:2.3:a:contao:contao:4.13.2
  • Contao » Contao » Version: 4.13.20
    cpe:2.3:a:contao:contao:4.13.20
  • Contao » Contao » Version: 4.13.21
    cpe:2.3:a:contao:contao:4.13.21
  • Contao » Contao » Version: 4.13.28
    cpe:2.3:a:contao:contao:4.13.28
  • Contao » Contao » Version: 4.13.3
    cpe:2.3:a:contao:contao:4.13.3
  • Contao » Contao » Version: 4.13.4
    cpe:2.3:a:contao:contao:4.13.4
  • Contao » Contao » Version: 4.13.5
    cpe:2.3:a:contao:contao:4.13.5
  • Contao » Contao » Version: 4.13.6
    cpe:2.3:a:contao:contao:4.13.6
  • Contao » Contao » Version: 4.13.7
    cpe:2.3:a:contao:contao:4.13.7
  • Contao » Contao » Version: 4.13.8
    cpe:2.3:a:contao:contao:4.13.8
  • Contao » Contao » Version: 4.13.9
    cpe:2.3:a:contao:contao:4.13.9
  • Contao » Contao » Version: 4.9.0
    cpe:2.3:a:contao:contao:4.9.0
  • Contao » Contao » Version: 4.9.1
    cpe:2.3:a:contao:contao:4.9.1
  • Contao » Contao » Version: 4.9.10
    cpe:2.3:a:contao:contao:4.9.10
  • Contao » Contao » Version: 4.9.11
    cpe:2.3:a:contao:contao:4.9.11
  • Contao » Contao » Version: 4.9.12
    cpe:2.3:a:contao:contao:4.9.12
  • Contao » Contao » Version: 4.9.13
    cpe:2.3:a:contao:contao:4.9.13
  • Contao » Contao » Version: 4.9.14
    cpe:2.3:a:contao:contao:4.9.14
  • Contao » Contao » Version: 4.9.15
    cpe:2.3:a:contao:contao:4.9.15
  • Contao » Contao » Version: 4.9.16
    cpe:2.3:a:contao:contao:4.9.16
  • Contao » Contao » Version: 4.9.17
    cpe:2.3:a:contao:contao:4.9.17
  • Contao » Contao » Version: 4.9.18
    cpe:2.3:a:contao:contao:4.9.18
  • Contao » Contao » Version: 4.9.19
    cpe:2.3:a:contao:contao:4.9.19
  • Contao » Contao » Version: 4.9.2
    cpe:2.3:a:contao:contao:4.9.2
  • Contao » Contao » Version: 4.9.20
    cpe:2.3:a:contao:contao:4.9.20
  • Contao » Contao » Version: 4.9.21
    cpe:2.3:a:contao:contao:4.9.21
  • Contao » Contao » Version: 4.9.22
    cpe:2.3:a:contao:contao:4.9.22
  • Contao » Contao » Version: 4.9.23
    cpe:2.3:a:contao:contao:4.9.23
  • Contao » Contao » Version: 4.9.24
    cpe:2.3:a:contao:contao:4.9.24
  • Contao » Contao » Version: 4.9.25
    cpe:2.3:a:contao:contao:4.9.25
  • Contao » Contao » Version: 4.9.26
    cpe:2.3:a:contao:contao:4.9.26
  • Contao » Contao » Version: 4.9.27
    cpe:2.3:a:contao:contao:4.9.27
  • Contao » Contao » Version: 4.9.28
    cpe:2.3:a:contao:contao:4.9.28
  • Contao » Contao » Version: 4.9.29
    cpe:2.3:a:contao:contao:4.9.29
  • Contao » Contao » Version: 4.9.3
    cpe:2.3:a:contao:contao:4.9.3
  • Contao » Contao » Version: 4.9.30
    cpe:2.3:a:contao:contao:4.9.30
  • Contao » Contao » Version: 4.9.31
    cpe:2.3:a:contao:contao:4.9.31
  • Contao » Contao » Version: 4.9.32
    cpe:2.3:a:contao:contao:4.9.32
  • Contao » Contao » Version: 4.9.33
    cpe:2.3:a:contao:contao:4.9.33
  • Contao » Contao » Version: 4.9.34
    cpe:2.3:a:contao:contao:4.9.34
  • Contao » Contao » Version: 4.9.35
    cpe:2.3:a:contao:contao:4.9.35
  • Contao » Contao » Version: 4.9.36
    cpe:2.3:a:contao:contao:4.9.36
  • Contao » Contao » Version: 4.9.37
    cpe:2.3:a:contao:contao:4.9.37
  • Contao » Contao » Version: 4.9.38
    cpe:2.3:a:contao:contao:4.9.38
  • Contao » Contao » Version: 4.9.39
    cpe:2.3:a:contao:contao:4.9.39
  • Contao » Contao » Version: 4.9.4
    cpe:2.3:a:contao:contao:4.9.4
  • Contao » Contao » Version: 4.9.40
    cpe:2.3:a:contao:contao:4.9.40
  • Contao » Contao » Version: 4.9.42
    cpe:2.3:a:contao:contao:4.9.42
  • Contao » Contao » Version: 4.9.5
    cpe:2.3:a:contao:contao:4.9.5
  • Contao » Contao » Version: 4.9.6
    cpe:2.3:a:contao:contao:4.9.6
  • Contao » Contao » Version: 4.9.7
    cpe:2.3:a:contao:contao:4.9.7
  • Contao » Contao » Version: 4.9.8
    cpe:2.3:a:contao:contao:4.9.8
  • Contao » Contao » Version: 4.9.9
    cpe:2.3:a:contao:contao:4.9.9
  • Contao » Contao » Version: 5.0.0
    cpe:2.3:a:contao:contao:5.0.0
  • Contao » Contao » Version: 5.0.1
    cpe:2.3:a:contao:contao:5.0.1
  • Contao » Contao » Version: 5.0.10
    cpe:2.3:a:contao:contao:5.0.10
  • Contao » Contao » Version: 5.0.2
    cpe:2.3:a:contao:contao:5.0.2
  • Contao » Contao » Version: 5.0.3
    cpe:2.3:a:contao:contao:5.0.3
  • Contao » Contao » Version: 5.0.4
    cpe:2.3:a:contao:contao:5.0.4
  • Contao » Contao » Version: 5.0.5
    cpe:2.3:a:contao:contao:5.0.5
  • Contao » Contao » Version: 5.0.6
    cpe:2.3:a:contao:contao:5.0.6
  • Contao » Contao » Version: 5.0.7
    cpe:2.3:a:contao:contao:5.0.7
  • Contao » Contao » Version: 5.0.8
    cpe:2.3:a:contao:contao:5.0.8
  • Contao » Contao » Version: 5.0.9
    cpe:2.3:a:contao:contao:5.0.9
  • Contao » Contao » Version: 5.1.0
    cpe:2.3:a:contao:contao:5.1.0
  • Contao » Contao » Version: 5.1.1
    cpe:2.3:a:contao:contao:5.1.1
  • Contao » Contao » Version: 5.1.10
    cpe:2.3:a:contao:contao:5.1.10
  • Contao » Contao » Version: 5.1.2
    cpe:2.3:a:contao:contao:5.1.2
  • Contao » Contao » Version: 5.1.3
    cpe:2.3:a:contao:contao:5.1.3
  • Contao » Contao » Version: 5.1.4
    cpe:2.3:a:contao:contao:5.1.4
  • Contao » Contao » Version: 5.3.0
    cpe:2.3:a:contao:contao:5.3.0
  • Contao » Contao » Version: 5.3.1
    cpe:2.3:a:contao:contao:5.3.1
  • Contao » Contao » Version: 5.3.2
    cpe:2.3:a:contao:contao:5.3.2
  • Contao » Contao » Version: 5.3.3
    cpe:2.3:a:contao:contao:5.3.3


Products
Pricing
Contact Us

Shodan ® - All rights reserved