Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
2021
von Leo Feyer
Rechteausweitung mit dem Formulargenerator
Datum
11.08.2021
CVE-ID
CVE-2021-37627
Paket
contao/core-bundle
Betroffene Versionen
<4.11.7
Gepatchte Versionen
4.4.56, 4.9.18, 4.11.7
Sicherheitshinweis
von Leo Feyer
PHP-File-Inclusion durch Insert-Tags
Datum
11.08.2021
CVE-ID
CVE-2021-37626
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.56, 4.9.18, 4.11.7
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting durch HTML-Attribute im Backend
Datum
11.08.2021
CVE-ID
CVE-2021-35955
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.4.56, 4.9.18, 4.11.7
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting im System-Log
Datum
23.06.2021
CVE-ID
CVE-2021-35210
Paket
contao/core-bundle
Betroffene Versionen
>=4.5.0
Gepatchte Versionen
4.9.16, 4.11.5
Sicherheitshinweis