Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
von Leo Feyer
SQL-Injection im Dateimanager
Datum
30.04.2019
CVE-ID
CVE-2019-11512
Paket
contao/core-bundle
Betroffene Versionen
>=4.1.0
Gepatchte Versionen
4.4.39, 4.7.5
Sicherheitshinweis
von Leo Feyer
Invalidierung von Opt-In-Tokens
Datum
09.04.2019
CVE-ID
CVE-2019-10643
Paket
contao/core-bundle
Betroffene Versionen
>=4.7.0 <4.7.3
Gepatchte Versionen
4.7.3
Sicherheitshinweis
von Leo Feyer
Umgehung der Request-Token-Prüfung
Datum
09.04.2019
CVE-ID
CVE-2019-10642
Paket
contao/core-bundle
Betroffene Versionen
>=4.7.0 <4.7.3
Gepatchte Versionen
4.7.3
Sicherheitshinweis
von Leo Feyer
Session-Invalidierung bei Passwortänderung
Datum
09.04.2019
CVE-ID
CVE-2019-10641
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.39, 4.4.37, 4.7.3
Sicherheitshinweis
von Leo Feyer
Anzeige nicht freigegebener Datensätze im Backend
Datum
13.12.2018
CVE-ID
CVE-2018-20028
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.37, 4.4.31, 4.6.11
Sicherheitshinweis
von Leo Feyer
Ausführung von beliebigem Code in TCPDF
Datum
18.09.2018
CVE-ID
CVE-2018-17057
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.36, 4.4.25, 4.6.4
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting im System-Log
Datum
18.04.2018
CVE-ID
CVE-2018-10125
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.34, 4.4.17, 4.5.7
Sicherheitshinweis
von Leo Feyer
SQL-Injection im Newslettermodul
Datum
18.01.2018
CVE-ID
CVE-2018-5478
Paket
contao/newsletter-bundle
Betroffene Versionen
<3.5.32
Gepatchte Versionen
3.5.32
Sicherheitshinweis
von Leo Feyer
SQL-Injection im Backend-Suchfilter und im Listingmodul
Datum
15.11.2017
CVE-ID
CVE-2017-16558
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.8
Sicherheitshinweis
von Leo Feyer
PHP-File-Inclusion im Backend
Datum
12.07.2017
CVE-ID
CVE-2017-10993
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.27, 4.4.0
Sicherheitshinweis