p PatchFirst

GHSA-wq43-8r5p-w3mc

GHSA-wq43-8r5p-w3mc · contao/core PHP object injection vulnerability allows for arbitrary code execution

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

PHP object injection vulnerability was identified in contao/core due to untrusted data being passed to `deserialize()` function.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • contao/core Packagist

    Softwareversionen
    • 2.10.0
    • 2.10.1
    • 2.10.2
    • 2.10.3
    • 2.10.4
    • 2.10.RC1
    • 2.10.beta1
    • 2.11.0
    • 2.11.1
    • 2.11.10
    • 2.11.11
    • 2.11.12
    • 2.11.13
    • 2.11.2
    • 2.11.3
    • 2.11.4
    • 2.11.5
    • 2.11.6
    • 2.11.7
    • 2.11.8
    • 2.11.9
    • 2.11.RC1
    • 2.11.RC2
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.7.0
    • 2.7.1
    • 2.7.2
    • 2.7.3
    • 2.7.4
    • 2.7.5
    • 2.7.6
    • 2.7.7
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.8.3
    • 2.8.4
    • 2.8.RC1
    • 2.8.RC2
    • 2.9.0
    • 2.9.1
    • 2.9.2
    • 2.9.3
    • 2.9.4
    • 2.9.5
    • 2.9.RC1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0, < 2.11.14

    Auf 2.11.14 aktualisieren

  • contao/core Packagist

    Softwareversionen
    • 3.0.0
    • 3.0.1
    • 3.0.2
    • 3.0.3
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.RC1
    • 3.1.beta1
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.2.RC1
    • 3.2.beta1
    • 3.2.beta2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0.0, < 3.2.5

    Auf 3.2.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →