CVE-2019-19714
CVE-2019-19714
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Contao 4.8.4 and 4.8.5 has Improper Encoding or Escaping of Output. It is possible to inject insert tags into the login module which will be replaced when the page is rendered.
CVSS 5.3 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
contao/core-bundle Packagist
- Versiones
- 4.8.4
- 4.8.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.8.4, < 4.8.6
Actualiza a 4.8.6
contao/contao Packagist
- Versiones
- 4.8.4
- 4.8.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.8.4, < 4.8.6
Actualiza a 4.8.6