Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
2017
von Leo Feyer
SQL-Injection im Backend-Suchfilter und im Listingmodul
Datum
15.11.2017
CVE-ID
CVE-2017-16558
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.8
Sicherheitshinweis
von Leo Feyer
PHP-File-Inclusion im Backend
Datum
12.07.2017
CVE-ID
CVE-2017-10993
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.27, 4.4.0
Sicherheitshinweis