CVE-2025-57757
CVE-2025-57757 · Contao discloses information in the news module
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Contao is an Open Source CMS. In versions starting from 5.0.0 and prior to 5.3.38 and 5.6.1, if a news feed contains protected news archives, their news items are not filtered and become publicly available in the RSS feed. This issue has been patched in versions 5.3.38 and 5.6.1. A workaround involves not adding protected news archives to the news feed page.
CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
contao
- Versions du logiciel
- >= 5.0.0-RC1, < 5.3.38: Concernée
- >= 5.4.0-RC1, < 5.6.1: Concernée
Aucun correctif publié
contao/core-bundle Packagist
- Versions du logiciel
- 5.0.0
- 5.0.0-RC1
- 5.0.0-RC2
- 5.0.0-RC3
- 5.0.0-RC4
- 5.0.1
- 5.0.10
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- 5.1.0
- 5.1.0-RC1
- 5.1.0-RC2
- 5.1.0-RC3
- 5.1.1
- 5.1.10
- 5.1.11
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- 5.1.8
- 5.1.9
- 5.2.0
- 5.2.0-RC1
- 5.2.0-RC2
- 5.2.0-RC3
- 5.2.0-RC4
- 5.2.0-RC5
- 5.2.0-RC6
- 5.2.1
- 5.2.10
- 5.2.2
- 5.2.3
- 5.2.4
- 5.2.5
- 5.2.6
- 5.2.7
- 5.2.8
- 5.2.9
- 5.3.0
- 5.3.0-RC1
- 5.3.0-RC2
- 5.3.0-RC3
- 5.3.0-RC4
- 5.3.1
- 5.3.10
- 5.3.11
- 5.3.12
- 5.3.13
- 5.3.14
- 5.3.15
- 5.3.16
- 5.3.17
- 5.3.18
- 5.3.19
- 5.3.2
- 5.3.20
- 5.3.21
- 5.3.22
- 5.3.23
- 5.3.24
- 5.3.25
- 5.3.26
- 5.3.27
- 5.3.28
- 5.3.29
- 5.3.3
- 5.3.30
- 5.3.31
- 5.3.32
- 5.3.33
- 5.3.34
- 5.3.35
- 5.3.36
- 5.3.37
- 5.3.4
- 5.3.5
- 5.3.6
- 5.3.7
- 5.3.8
- 5.3.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0-RC1, < 5.3.38
Mettez à jour vers 5.3.38
contao/core-bundle Packagist
- Versions du logiciel
- 5.4.0
- 5.4.0-RC1
- 5.4.0-RC2
- 5.4.0-RC3
- 5.4.0-RC4
- 5.4.1
- 5.4.10
- 5.4.11
- 5.4.12
- 5.4.13
- 5.4.14
- 5.4.2
- 5.4.3
- 5.4.4
- 5.4.5
- 5.4.6
- 5.4.7
- 5.4.8
- 5.4.9
- 5.5.0
- 5.5.0-RC1
- 5.5.0-RC2
- 5.5.0-RC3
- 5.5.0-RC4
- 5.5.1
- 5.5.10
- 5.5.11
- 5.5.12
- 5.5.13
- 5.5.14
- 5.5.15
- 5.5.16
- 5.5.2
- 5.5.3
- 5.5.4
- 5.5.5
- 5.5.6
- 5.5.7
- 5.5.8
- 5.5.9
- 5.6.0
- 5.6.0-RC1
- 5.6.0-RC2
- 5.6.0-RC3
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.4.0-RC1, < 5.6.1
Mettez à jour vers 5.6.1
contao/contao Packagist
- Versions du logiciel
- 5.0.0
- 5.0.0-RC1
- 5.0.0-RC2
- 5.0.0-RC3
- 5.0.0-RC4
- 5.0.1
- 5.0.10
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.0.8
- 5.0.9
- 5.1.0
- 5.1.0-RC1
- 5.1.0-RC2
- 5.1.0-RC3
- 5.1.1
- 5.1.10
- 5.1.11
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.1.7
- 5.1.8
- 5.1.9
- 5.2.0
- 5.2.0-RC1
- 5.2.0-RC2
- 5.2.0-RC3
- 5.2.0-RC4
- 5.2.0-RC5
- 5.2.0-RC6
- 5.2.1
- 5.2.10
- 5.2.2
- 5.2.3
- 5.2.4
- 5.2.5
- 5.2.6
- 5.2.7
- 5.2.8
- 5.2.9
- 5.3.0
- 5.3.0-RC1
- 5.3.0-RC2
- 5.3.0-RC3
- 5.3.0-RC4
- 5.3.1
- 5.3.10
- 5.3.11
- 5.3.12
- 5.3.13
- 5.3.14
- 5.3.15
- 5.3.16
- 5.3.17
- 5.3.18
- 5.3.19
- 5.3.2
- 5.3.20
- 5.3.21
- 5.3.22
- 5.3.23
- 5.3.24
- 5.3.25
- 5.3.26
- 5.3.27
- 5.3.28
- 5.3.29
- 5.3.3
- 5.3.30
- 5.3.31
- 5.3.32
- 5.3.33
- 5.3.34
- 5.3.35
- 5.3.36
- 5.3.37
- 5.3.4
- 5.3.5
- 5.3.6
- 5.3.7
- 5.3.8
- 5.3.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.0.0-RC1, < 5.3.38
Mettez à jour vers 5.3.38
contao/contao Packagist
- Versions du logiciel
- 5.4.0
- 5.4.0-RC1
- 5.4.0-RC2
- 5.4.0-RC3
- 5.4.0-RC4
- 5.4.1
- 5.4.10
- 5.4.11
- 5.4.12
- 5.4.13
- 5.4.14
- 5.4.2
- 5.4.3
- 5.4.4
- 5.4.5
- 5.4.6
- 5.4.7
- 5.4.8
- 5.4.9
- 5.5.0
- 5.5.0-RC1
- 5.5.0-RC2
- 5.5.0-RC3
- 5.5.0-RC4
- 5.5.1
- 5.5.10
- 5.5.11
- 5.5.12
- 5.5.13
- 5.5.14
- 5.5.15
- 5.5.16
- 5.5.2
- 5.5.3
- 5.5.4
- 5.5.5
- 5.5.6
- 5.5.7
- 5.5.8
- 5.5.9
- 5.6.0
- 5.6.0-RC1
- 5.6.0-RC2
- 5.6.0-RC3
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.4.0-RC1, < 5.6.1
Mettez à jour vers 5.6.1