Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
von Leo Feyer
Directory-Traversal in der Dateiverwaltung
Datum
25.04.2023
CVE-ID
CVE-2023-29200
Paket
contao/core-bundle
Betroffene Versionen
>=2.0.0
Gepatchte Versionen
4.9.40, 4.13.21, 5.1.4
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting mittels Canonical-URL
Datum
05.05.2022
CVE-ID
CVE-2022-24899
Paket
contao/core-bundle
Betroffene Versionen
>=4.13.0
Gepatchte Versionen
4.13.3
Sicherheitshinweis
von Leo Feyer
Rechteausweitung mit dem Formulargenerator
Datum
11.08.2021
CVE-ID
CVE-2021-37627
Paket
contao/core-bundle
Betroffene Versionen
<4.11.7
Gepatchte Versionen
4.4.56, 4.9.18, 4.11.7
Sicherheitshinweis
von Leo Feyer
PHP-File-Inclusion durch Insert-Tags
Datum
11.08.2021
CVE-ID
CVE-2021-37626
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.56, 4.9.18, 4.11.7
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting durch HTML-Attribute im Backend
Datum
11.08.2021
CVE-ID
CVE-2021-35955
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.56, 4.9.18, 4.11.7
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting im System-Log
Datum
23.06.2021
CVE-ID
CVE-2021-35210
Paket
contao/core-bundle
Betroffene Versionen
>=4.5.0
Gepatchte Versionen
4.9.16, 4.11.5
Sicherheitshinweis
von Leo Feyer
Insert-Tag-Injection in Formularen
Datum
24.09.2020
CVE-ID
CVE-2020-25768
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.52, 4.9.6, 4.10.1
Sicherheitshinweis
von Leo Feyer
Insert-Tag-Injection im Login-Modul
Datum
17.12.2019
CVE-ID
CVE-2019-19714
Paket
contao/core-bundle
Betroffene Versionen
>=4.8.4
Gepatchte Versionen
4.8.6
Sicherheitshinweis
von Leo Feyer
Information-Disclosure im Backend
Datum
17.12.2019
CVE-ID
CVE-2019-19712
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.46, 4.8.6
Sicherheitshinweis
von Leo Feyer
Uneingeschränkte Datei-Uploads
Datum
17.12.2019
CVE-ID
CVE-2019-19745
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.46, 4.8.6
Sicherheitshinweis