CVE-2019-19714
CVE-2019-19714
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Contao 4.8.4 and 4.8.5 has Improper Encoding or Escaping of Output. It is possible to inject insert tags into the login module which will be replaced when the page is rendered.
CVSS 5.3 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
contao/core-bundle Packagist
- Versions du logiciel
- 4.8.4
- 4.8.5
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.8.4, < 4.8.6
Mettez à jour vers 4.8.6
contao/contao Packagist
- Versions du logiciel
- 4.8.4
- 4.8.5
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.8.4, < 4.8.6
Mettez à jour vers 4.8.6