Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
2018
von Leo Feyer
Anzeige nicht freigegebener Datensätze im Backend
Datum
13.12.2018
CVE-ID
CVE-2018-20028
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.37, 4.4.31, 4.6.11
Sicherheitshinweis
von Leo Feyer
Ausführung von beliebigem Code in TCPDF
Datum
18.09.2018
CVE-ID
CVE-2018-17057
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.36, 4.4.25, 4.6.4
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting im System-Log
Datum
18.04.2018
CVE-ID
CVE-2018-10125
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.34, 4.4.17, 4.5.7
Sicherheitshinweis
von Leo Feyer
SQL-Injection im Newslettermodul
Datum
18.01.2018
CVE-ID
CVE-2018-5478
Paket
contao/newsletter-bundle
Betroffene Versionen
<3.5.32
Gepatchte Versionen
3.5.32
Sicherheitshinweis