CVE-2018-20028
Contao 3.x before 3.5.37, 4.4.x before 4.4.31 and 4.6.x before 4.6.11 has Incorrect Access Control.
- Actualiza a 3.5.37
- Actualiza a 4.4.31
- Actualiza a 4.6.11
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades de contao/contao · Página 2
Vulnerabilidades publicadas para contao/contao en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidades: 25
CVE-2019-10642
Contao 4.7 allows CSRF.
- Actualiza a 4.7.3
Publicación ActualizaciónCVE-2019-10643
Contao 4.7 allows Use of a Key Past its Expiration Date.
- Actualiza a 4.7.3
Publicación ActualizaciónCVE-2019-10641
Contao before 3.5.39 and 4.x before 4.7.3 has a Weak Password Recovery Mechanism for a Forgotten Password.
- Actualiza a 4.4.37
- Actualiza a 4.7.3
Publicación ActualizaciónCVE-2017-10993
Contao before 3.5.28 and 4.x before 4.4.1 allows remote attackers to include and execute arbitrary local PHP files via a crafted parameter in a URL, aka Directory Traversal.
- Actualiza a 4.4.1
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.