CVE-2017-16558
CVE-2017-16558
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Contao 3.0.0 to 3.5.30 and 4.0.0 to 4.4.7 contains an SQL injection vulnerability in the back end as well as in the listing module.
CVSS 9.8 · Crítica · EPSS 1,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
contao/contao Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, ≤ 3.5.30
Sin corrección publicada
contao/contao Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.4.8
Actualiza a 4.4.8
contao/core-bundle Packagist
- Versiones
- 4.0.0
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.1.0
- 4.1.0-RC1
- 4.1.0-beta1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.0
- 4.2.0-RC1
- 4.2.0-beta1
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.3.0
- 4.3.0-RC1
- 4.3.1
- 4.3.10
- 4.3.11
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.3.6
- 4.3.7
- 4.3.8
- 4.3.9
- 4.4.0
- 4.4.0-RC1
- 4.4.0-RC2
- 4.4.0-beta1
- 4.4.1
- 4.4.2
- 4.4.3
- 4.4.4
- 4.4.5
- 4.4.6
- 4.4.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.4.8
Actualiza a 4.4.8
contao/listing-bundle Packagist
- Versiones
- 4.0.0
- 4.0.1
- 4.0.2
- 4.1.0
- 4.1.0-RC1
- 4.1.0-beta1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.2.0
- 4.2.0-RC1
- 4.2.0-beta1
- 4.2.1
- 4.2.2
- 4.3.0
- 4.3.1
- 4.3.10
- 4.3.11
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.3.6
- 4.3.7
- 4.3.8
- 4.3.9
- 4.4.0
- 4.4.0-RC1
- 4.4.0-RC2
- 4.4.0-beta1
- 4.4.1
- 4.4.2
- 4.4.3
- 4.4.4
- 4.4.5
- 4.4.6
- 4.4.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.4.8
Actualiza a 4.4.8
contao/core-bundle Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, ≤ 3.5.30
Sin corrección publicada
contao/listing-bundle Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.0.0, ≤ 3.5.30
Sin corrección publicada