p PatchFirst

CVE-2025-57756

CVE-2025-57756 · Contao discloses sensitive information in the front end search index

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Contao is an Open Source CMS. In versions starting from 4.9.14 and prior to 4.13.56, 5.3.38, and 5.6.1, protected content elements that are rendered as fragments are indexed and become publicly available in the front end search. This issue has been patched in versions 4.13.56, 5.3.38, and 5.6.1. A workaround involves disabling the front end search.

CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • contao

    Versions du logiciel
    • >= 4.9.14, < 4.13.56: Concernée
    • >= 5.0.0-RC1, < 5.3.38: Concernée
    • >= 5.4.0-RC1, < 5.6.1: Concernée

    Aucun correctif publié

  • contao/core-bundle Packagist

    Versions du logiciel
    • 4.10.0
    • 4.10.0-RC1
    • 4.10.0-RC2
    • 4.10.0-RC3
    • 4.10.0-RC4
    • 4.10.1
    • 4.10.2
    • 4.10.3
    • 4.10.4
    • 4.10.5
    • 4.10.6
    • 4.10.7
    • 4.11.0
    • 4.11.0-RC1
    • 4.11.0-RC2
    • 4.11.1
    • 4.11.2
    • 4.11.3
    • 4.11.4
    • 4.11.5
    • 4.11.6
    • 4.11.7
    • 4.11.8
    • 4.11.9
    • 4.12.0
    • 4.12.0-RC1
    • 4.12.0-RC2
    • 4.12.0-RC3
    • 4.12.1
    • 4.12.2
    • 4.12.3
    • 4.12.4
    • 4.12.5
    • 4.12.6
    • 4.12.7
    • 4.13.0
    • 4.13.0-RC1
    • 4.13.0-RC2
    • 4.13.0-RC3
    • 4.13.1
    • 4.13.10
    • 4.13.11
    • 4.13.12
    • 4.13.13
    • 4.13.14
    • 4.13.15
    • 4.13.16
    • 4.13.17
    • 4.13.18
    • 4.13.19
    • 4.13.2
    • 4.13.20
    • 4.13.21
    • 4.13.22
    • 4.13.23
    • 4.13.24
    • 4.13.25
    • 4.13.26
    • 4.13.27
    • 4.13.28
    • 4.13.29
    • 4.13.3
    • 4.13.30
    • 4.13.31
    • 4.13.32
    • 4.13.33
    • 4.13.34
    • 4.13.35
    • 4.13.36
    • 4.13.37
    • 4.13.38
    • 4.13.39
    • 4.13.4
    • 4.13.40
    • 4.13.41
    • 4.13.42
    • 4.13.43
    • 4.13.44
    • 4.13.45
    • 4.13.46
    • 4.13.47
    • 4.13.48
    • 4.13.49
    • 4.13.5
    • 4.13.50
    • 4.13.51
    • 4.13.52
    • 4.13.53
    • 4.13.54
    • 4.13.55
    • 4.13.6
    • 4.13.7
    • 4.13.8
    • 4.13.9
    • 4.9.14
    • 4.9.15
    • 4.9.16
    • 4.9.17
    • 4.9.18
    • 4.9.19
    • 4.9.20
    • 4.9.21
    • 4.9.22
    • 4.9.23
    • 4.9.24
    • 4.9.25
    • 4.9.26
    • 4.9.27
    • 4.9.28
    • 4.9.29
    • 4.9.30
    • 4.9.31
    • 4.9.32
    • 4.9.33
    • 4.9.34
    • 4.9.35
    • 4.9.36
    • 4.9.37
    • 4.9.38
    • 4.9.39
    • 4.9.40
    • 4.9.41
    • 4.9.42
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.9.14, < 4.13.56

    Mettez à jour vers 4.13.56

  • contao/contao Packagist

    Versions du logiciel
    • 4.10.0
    • 4.10.0-RC1
    • 4.10.0-RC2
    • 4.10.0-RC3
    • 4.10.0-RC4
    • 4.10.1
    • 4.10.2
    • 4.10.3
    • 4.10.4
    • 4.10.5
    • 4.10.6
    • 4.10.7
    • 4.11.0
    • 4.11.0-RC1
    • 4.11.0-RC2
    • 4.11.1
    • 4.11.2
    • 4.11.3
    • 4.11.4
    • 4.11.5
    • 4.11.6
    • 4.11.7
    • 4.11.8
    • 4.11.9
    • 4.12.0
    • 4.12.0-RC1
    • 4.12.0-RC2
    • 4.12.0-RC3
    • 4.12.1
    • 4.12.2
    • 4.12.3
    • 4.12.4
    • 4.12.5
    • 4.12.6
    • 4.12.7
    • 4.13.0
    • 4.13.0-RC1
    • 4.13.0-RC2
    • 4.13.0-RC3
    • 4.13.1
    • 4.13.10
    • 4.13.11
    • 4.13.12
    • 4.13.13
    • 4.13.14
    • 4.13.15
    • 4.13.16
    • 4.13.17
    • 4.13.18
    • 4.13.19
    • 4.13.2
    • 4.13.20
    • 4.13.21
    • 4.13.22
    • 4.13.23
    • 4.13.24
    • 4.13.25
    • 4.13.26
    • 4.13.27
    • 4.13.28
    • 4.13.29
    • 4.13.3
    • 4.13.30
    • 4.13.31
    • 4.13.32
    • 4.13.33
    • 4.13.34
    • 4.13.35
    • 4.13.36
    • 4.13.37
    • 4.13.38
    • 4.13.39
    • 4.13.4
    • 4.13.40
    • 4.13.41
    • 4.13.42
    • 4.13.43
    • 4.13.44
    • 4.13.45
    • 4.13.46
    • 4.13.47
    • 4.13.48
    • 4.13.49
    • 4.13.5
    • 4.13.50
    • 4.13.51
    • 4.13.52
    • 4.13.53
    • 4.13.54
    • 4.13.55
    • 4.13.6
    • 4.13.7
    • 4.13.8
    • 4.13.9
    • 4.9.14
    • 4.9.15
    • 4.9.16
    • 4.9.17
    • 4.9.18
    • 4.9.19
    • 4.9.20
    • 4.9.21
    • 4.9.22
    • 4.9.23
    • 4.9.24
    • 4.9.25
    • 4.9.26
    • 4.9.27
    • 4.9.28
    • 4.9.29
    • 4.9.30
    • 4.9.31
    • 4.9.32
    • 4.9.33
    • 4.9.34
    • 4.9.35
    • 4.9.36
    • 4.9.37
    • 4.9.38
    • 4.9.39
    • 4.9.40
    • 4.9.41
    • 4.9.42
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.9.14, < 4.13.56

    Mettez à jour vers 4.13.56

  • contao/core-bundle Packagist

    Versions du logiciel
    • 5.0.0
    • 5.0.0-RC1
    • 5.0.0-RC2
    • 5.0.0-RC3
    • 5.0.0-RC4
    • 5.0.1
    • 5.0.10
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 5.1.0
    • 5.1.0-RC1
    • 5.1.0-RC2
    • 5.1.0-RC3
    • 5.1.1
    • 5.1.10
    • 5.1.11
    • 5.1.2
    • 5.1.3
    • 5.1.4
    • 5.1.5
    • 5.1.6
    • 5.1.7
    • 5.1.8
    • 5.1.9
    • 5.2.0
    • 5.2.0-RC1
    • 5.2.0-RC2
    • 5.2.0-RC3
    • 5.2.0-RC4
    • 5.2.0-RC5
    • 5.2.0-RC6
    • 5.2.1
    • 5.2.10
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    • 5.2.8
    • 5.2.9
    • 5.3.0
    • 5.3.0-RC1
    • 5.3.0-RC2
    • 5.3.0-RC3
    • 5.3.0-RC4
    • 5.3.1
    • 5.3.10
    • 5.3.11
    • 5.3.12
    • 5.3.13
    • 5.3.14
    • 5.3.15
    • 5.3.16
    • 5.3.17
    • 5.3.18
    • 5.3.19
    • 5.3.2
    • 5.3.20
    • 5.3.21
    • 5.3.22
    • 5.3.23
    • 5.3.24
    • 5.3.25
    • 5.3.26
    • 5.3.27
    • 5.3.28
    • 5.3.29
    • 5.3.3
    • 5.3.30
    • 5.3.31
    • 5.3.32
    • 5.3.33
    • 5.3.34
    • 5.3.35
    • 5.3.36
    • 5.3.37
    • 5.3.4
    • 5.3.5
    • 5.3.6
    • 5.3.7
    • 5.3.8
    • 5.3.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.0.0-RC1, < 5.3.38

    Mettez à jour vers 5.3.38

  • contao/core-bundle Packagist

    Versions du logiciel
    • 5.4.0
    • 5.4.0-RC1
    • 5.4.0-RC2
    • 5.4.0-RC3
    • 5.4.0-RC4
    • 5.4.1
    • 5.4.10
    • 5.4.11
    • 5.4.12
    • 5.4.13
    • 5.4.14
    • 5.4.2
    • 5.4.3
    • 5.4.4
    • 5.4.5
    • 5.4.6
    • 5.4.7
    • 5.4.8
    • 5.4.9
    • 5.5.0
    • 5.5.0-RC1
    • 5.5.0-RC2
    • 5.5.0-RC3
    • 5.5.0-RC4
    • 5.5.1
    • 5.5.10
    • 5.5.11
    • 5.5.12
    • 5.5.13
    • 5.5.14
    • 5.5.15
    • 5.5.16
    • 5.5.2
    • 5.5.3
    • 5.5.4
    • 5.5.5
    • 5.5.6
    • 5.5.7
    • 5.5.8
    • 5.5.9
    • 5.6.0
    • 5.6.0-RC1
    • 5.6.0-RC2
    • 5.6.0-RC3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.4.0-RC1, < 5.6.1

    Mettez à jour vers 5.6.1

  • contao/contao Packagist

    Versions du logiciel
    • 5.0.0
    • 5.0.0-RC1
    • 5.0.0-RC2
    • 5.0.0-RC3
    • 5.0.0-RC4
    • 5.0.1
    • 5.0.10
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    • 5.0.9
    • 5.1.0
    • 5.1.0-RC1
    • 5.1.0-RC2
    • 5.1.0-RC3
    • 5.1.1
    • 5.1.10
    • 5.1.11
    • 5.1.2
    • 5.1.3
    • 5.1.4
    • 5.1.5
    • 5.1.6
    • 5.1.7
    • 5.1.8
    • 5.1.9
    • 5.2.0
    • 5.2.0-RC1
    • 5.2.0-RC2
    • 5.2.0-RC3
    • 5.2.0-RC4
    • 5.2.0-RC5
    • 5.2.0-RC6
    • 5.2.1
    • 5.2.10
    • 5.2.2
    • 5.2.3
    • 5.2.4
    • 5.2.5
    • 5.2.6
    • 5.2.7
    • 5.2.8
    • 5.2.9
    • 5.3.0
    • 5.3.0-RC1
    • 5.3.0-RC2
    • 5.3.0-RC3
    • 5.3.0-RC4
    • 5.3.1
    • 5.3.10
    • 5.3.11
    • 5.3.12
    • 5.3.13
    • 5.3.14
    • 5.3.15
    • 5.3.16
    • 5.3.17
    • 5.3.18
    • 5.3.19
    • 5.3.2
    • 5.3.20
    • 5.3.21
    • 5.3.22
    • 5.3.23
    • 5.3.24
    • 5.3.25
    • 5.3.26
    • 5.3.27
    • 5.3.28
    • 5.3.29
    • 5.3.3
    • 5.3.30
    • 5.3.31
    • 5.3.32
    • 5.3.33
    • 5.3.34
    • 5.3.35
    • 5.3.36
    • 5.3.37
    • 5.3.4
    • 5.3.5
    • 5.3.6
    • 5.3.7
    • 5.3.8
    • 5.3.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.0.0-RC1, < 5.3.38

    Mettez à jour vers 5.3.38

  • contao/contao Packagist

    Versions du logiciel
    • 5.4.0
    • 5.4.0-RC1
    • 5.4.0-RC2
    • 5.4.0-RC3
    • 5.4.0-RC4
    • 5.4.1
    • 5.4.10
    • 5.4.11
    • 5.4.12
    • 5.4.13
    • 5.4.14
    • 5.4.2
    • 5.4.3
    • 5.4.4
    • 5.4.5
    • 5.4.6
    • 5.4.7
    • 5.4.8
    • 5.4.9
    • 5.5.0
    • 5.5.0-RC1
    • 5.5.0-RC2
    • 5.5.0-RC3
    • 5.5.0-RC4
    • 5.5.1
    • 5.5.10
    • 5.5.11
    • 5.5.12
    • 5.5.13
    • 5.5.14
    • 5.5.15
    • 5.5.16
    • 5.5.2
    • 5.5.3
    • 5.5.4
    • 5.5.5
    • 5.5.6
    • 5.5.7
    • 5.5.8
    • 5.5.9
    • 5.6.0
    • 5.6.0-RC1
    • 5.6.0-RC2
    • 5.6.0-RC3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.4.0-RC1, < 5.6.1

    Mettez à jour vers 5.6.1

Sources originales

Vérifiez votre serveur →