Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
von Leo Feyer
Unzureichende Zugriffskontrolle im Table-Access-Voter
Datum
25.08.2026
CVE-ID
CVE-2026-107851
Paket
contao/core-bundle
Betroffene Versionen
>=5.7.0
Gepatchte Versionen
5.7.12
Sicherheitshinweis
von Leo Feyer
Server-side request forgery über nicht validierte RSS-Feed-URLs
Datum
13.07.2026
CVE-ID
CVE-2026-57232
Paket
contao/core-bundle
Betroffene Versionen
>=5.3.35
Gepatchte Versionen
5.3.48, 5.7.9
Sicherheitshinweis
von Leo Feyer
Path-Traversal im Jobs-Modul
Datum
15.06.2026
CVE-ID
CVE-2026-55825
Paket
contao/core-bundle
Betroffene Versionen
>=5.7.0
Gepatchte Versionen
5.7.7
Sicherheitshinweis
von Leo Feyer
Credentials-Disclosure im Crawler
Datum
15.06.2026
CVE-ID
CVE-2026-55824
Paket
contao/core-bundle
Betroffene Versionen
>=4.13.40
Gepatchte Versionen
5.3.47, 5.7.7
Sicherheitshinweis
von Leo Feyer
Remote Code Execution in Template-Closures
Datum
25.11.2025
CVE-ID
CVE-2025-65960
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.13.57, 5.3.42, 5.6.5
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting in Templates
Datum
25.11.2025
CVE-ID
CVE-2025-65961
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.13.57, 5.3.42, 5.6.5
Sicherheitshinweis
von Leo Feyer
Information-Disclosure im Frontend-Suchindex
Datum
28.08.2025
CVE-ID
CVE-2025-57756
Paket
contao/core-bundle
Betroffene Versionen
>=4.9.14
Gepatchte Versionen
4.13.56, 5.3.38, 5.6.1
Sicherheitshinweis
von Leo Feyer
Information-Disclosure im News-Modul
Datum
28.08.2025
CVE-ID
CVE-2025-57757
Paket
contao/news-bundle
Betroffene Versionen
>=5.0.0
Gepatchte Versionen
5.3.38, 5.6.1
Sicherheitshinweis
von Leo Feyer
Unzureichende Zugriffskontrolle in den Backend-Votern
Datum
27.08.2025
CVE-ID
CVE-2025-57758
Paket
contao/core-bundle
Betroffene Versionen
>=5.0.0
Gepatchte Versionen
5.3.38, 5.6.1
Sicherheitshinweis
von Leo Feyer
Unzureichendes Rechte-Management für Seiten- und Artikelfelder
Datum
28.08.2025
CVE-ID
CVE-2025-57759
Paket
contao/core-bundle
Betroffene Versionen
>=5.3.0
Gepatchte Versionen
5.3.38, 5.6.1
Sicherheitshinweis