CVE-2019-19714
CVE-2019-19714
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Contao 4.8.4 and 4.8.5 has Improper Encoding or Escaping of Output. It is possible to inject insert tags into the login module which will be replaced when the page is rendered.
CVSS 5.3 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
contao/core-bundle Packagist
- Softwareversionen
- 4.8.4
- 4.8.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.8.4, < 4.8.6
Auf 4.8.6 aktualisieren
contao/contao Packagist
- Softwareversionen
- 4.8.4
- 4.8.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.8.4, < 4.8.6
Auf 4.8.6 aktualisieren