Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
2025
von Leo Feyer
Remote Code Execution in Template-Closures
Datum
25.11.2025
CVE-ID
CVE-2025-65960
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.13.57, 5.3.42, 5.6.5
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting in Templates
Datum
25.11.2025
CVE-ID
CVE-2025-65961
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.13.57, 5.3.42, 5.6.5
Sicherheitshinweis
von Leo Feyer
Information-Disclosure im Frontend-Suchindex
Datum
28.08.2025
CVE-ID
CVE-2025-57756
Paket
contao/core-bundle
Betroffene Versionen
>=4.9.14
Gepatchte Versionen
4.13.56, 5.3.38, 5.6.1
Sicherheitshinweis
von Leo Feyer
Information-Disclosure im News-Modul
Datum
28.08.2025
CVE-ID
CVE-2025-57757
Paket
contao/news-bundle
Betroffene Versionen
>=5.0.0
Gepatchte Versionen
5.3.38, 5.6.1
Sicherheitshinweis
von Leo Feyer
Unzureichende Zugriffskontrolle in den Backend-Votern
Datum
27.08.2025
CVE-ID
CVE-2025-57758
Paket
contao/core-bundle
Betroffene Versionen
>=5.0.0
Gepatchte Versionen
5.3.38, 5.6.1
Sicherheitshinweis
von Leo Feyer
Unzureichendes Rechte-Management für Seiten- und Artikelfelder
Datum
28.08.2025
CVE-ID
CVE-2025-57759
Paket
contao/core-bundle
Betroffene Versionen
>=5.3.0
Gepatchte Versionen
5.3.38, 5.6.1
Sicherheitshinweis
von Leo Feyer
Cross-Site-Scripting durch SVG-Uploads
Datum
18.03.2025
CVE-ID
CVE-2025-29790
Paket
contao/core-bundle
Betroffene Versionen
>=4.0.0
Gepatchte Versionen
4.13.54, 5.3.30, 5.5.6
Sicherheitshinweis