CVE-2017-16558
CVE-2017-16558
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Contao 3.0.0 to 3.5.30 and 4.0.0 to 4.4.7 contains an SQL injection vulnerability in the back end as well as in the listing module.
CVSS 9.8 · Kritisch · EPSS 1,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
contao/contao Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, ≤ 3.5.30
Keine Korrektur veröffentlicht
contao/contao Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0, < 4.4.8
Auf 4.4.8 aktualisieren
contao/core-bundle Packagist
- Softwareversionen
- 4.0.0
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.1.0
- 4.1.0-RC1
- 4.1.0-beta1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.0
- 4.2.0-RC1
- 4.2.0-beta1
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.3.0
- 4.3.0-RC1
- 4.3.1
- 4.3.10
- 4.3.11
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.3.6
- 4.3.7
- 4.3.8
- 4.3.9
- 4.4.0
- 4.4.0-RC1
- 4.4.0-RC2
- 4.4.0-beta1
- 4.4.1
- 4.4.2
- 4.4.3
- 4.4.4
- 4.4.5
- 4.4.6
- 4.4.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0, < 4.4.8
Auf 4.4.8 aktualisieren
contao/listing-bundle Packagist
- Softwareversionen
- 4.0.0
- 4.0.1
- 4.0.2
- 4.1.0
- 4.1.0-RC1
- 4.1.0-beta1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.0
- 4.2.0-RC1
- 4.2.0-beta1
- 4.2.1
- 4.2.2
- 4.3.0
- 4.3.1
- 4.3.10
- 4.3.11
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.3.6
- 4.3.7
- 4.3.8
- 4.3.9
- 4.4.0
- 4.4.0-RC1
- 4.4.0-RC2
- 4.4.0-beta1
- 4.4.1
- 4.4.2
- 4.4.3
- 4.4.4
- 4.4.5
- 4.4.6
- 4.4.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0, < 4.4.8
Auf 4.4.8 aktualisieren
contao/core-bundle Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, ≤ 3.5.30
Keine Korrektur veröffentlicht
contao/listing-bundle Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, ≤ 3.5.30
Keine Korrektur veröffentlicht