Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
2019
von Leo Feyer
Insert-Tag-Injection im Login-Modul
Datum
17.12.2019
CVE-ID
CVE-2019-19714
Paket
contao/core-bundle
Betroffene Versionen
>=4.8.4
Gepatchte Versionen
4.8.6
Sicherheitshinweis
von Leo Feyer
Information-Disclosure im Backend
Datum
17.12.2019
CVE-ID
CVE-2019-19712
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.46, 4.8.6
Sicherheitshinweis
von Leo Feyer
Uneingeschränkte Datei-Uploads
Datum
17.12.2019
CVE-ID
CVE-2019-19745
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.46, 4.8.6
Sicherheitshinweis
von Leo Feyer
SQL-Injection im Dateimanager
Datum
30.04.2019
CVE-ID
CVE-2019-11512
Paket
contao/core-bundle
Betroffene Versionen
>=4.1.0
Gepatchte Versionen
4.4.39, 4.7.5
Sicherheitshinweis
von Leo Feyer
Invalidierung von Opt-In-Tokens
Datum
09.04.2019
CVE-ID
CVE-2019-10643
Paket
contao/core-bundle
Betroffene Versionen
>=4.7.0 <4.7.3
Gepatchte Versionen
4.7.3
Sicherheitshinweis
von Leo Feyer
Umgehung der Request-Token-Prüfung
Datum
09.04.2019
CVE-ID
CVE-2019-10642
Paket
contao/core-bundle
Betroffene Versionen
>=4.7.0 <4.7.3
Gepatchte Versionen
4.7.3
Sicherheitshinweis
von Leo Feyer
Session-Invalidierung bei Passwortänderung
Datum
09.04.2019
CVE-ID
CVE-2019-10641
Paket
contao/core-bundle
Betroffene Versionen
>=3.0.0
Gepatchte Versionen
3.5.39, 4.4.37, 4.7.3
Sicherheitshinweis