CVE-2018-20028
Contao 3.x before 3.5.37, 4.4.x before 4.4.31 and 4.6.x before 4.6.11 has Incorrect Access Control.
- Auf 3.5.37 aktualisieren
- Auf 4.4.31 aktualisieren
- Auf 4.6.11 aktualisieren
Veröffentlicht Aktualisiert
PatchFirst · Aktuelle Sicherheitslücken
Sicherheitslücken in contao/contao · Seite 2
In den letzten 30 Tagen veröffentlichte Sicherheitslücken für contao/contao: 0. Davon im KEV-Katalog: 0.
Sicherheitslücken: 25
CVE-2019-10642
Contao 4.7 allows CSRF.
- Auf 4.7.3 aktualisieren
Veröffentlicht AktualisiertCVE-2019-10643
Contao 4.7 allows Use of a Key Past its Expiration Date.
- Auf 4.7.3 aktualisieren
Veröffentlicht AktualisiertCVE-2019-10641
Contao before 3.5.39 and 4.x before 4.7.3 has a Weak Password Recovery Mechanism for a Forgotten Password.
- Auf 4.4.37 aktualisieren
- Auf 4.7.3 aktualisieren
Veröffentlicht AktualisiertCVE-2017-10993
Contao before 3.5.28 and 4.x before 4.4.1 allows remote attackers to include and execute arbitrary local PHP files via a crafted parameter in a URL, aka Directory Traversal.
- Auf 4.4.1 aktualisieren
Veröffentlicht Aktualisiert
Prüfen Sie Ihren Server
Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.