Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
2023
von Leo Feyer
Cross-Site-Scripting in Widgets mit Einheiten
Datum
25.07.2023
CVE-ID
CVE-2023-36806
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.9.42, 4.13.28, 5.1.10
Sicherheitshinweis
von Leo Feyer
Directory-Traversal in der Dateiverwaltung
Datum
25.04.2023
CVE-ID
CVE-2023-29200
Paket
contao/core-bundle
Betroffene Versionen
>=2.0.0
Gepatchte Versionen
4.9.40, 4.13.21, 5.1.4
Sicherheitshinweis