CVE-2018-20028
Contao 3.x before 3.5.37, 4.4.x before 4.4.31 and 4.6.x before 4.6.11 has Incorrect Access Control.
- Mettez à jour vers 3.5.37
- Mettez à jour vers 4.4.31
- Mettez à jour vers 4.6.11
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de contao/contao · Page n° 2
Vulnérabilité publiée pour contao/contao au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 25
CVE-2019-10642
Contao 4.7 allows CSRF.
- Mettez à jour vers 4.7.3
Publication Mise à jourCVE-2019-10643
Contao 4.7 allows Use of a Key Past its Expiration Date.
- Mettez à jour vers 4.7.3
Publication Mise à jourCVE-2019-10641
Contao before 3.5.39 and 4.x before 4.7.3 has a Weak Password Recovery Mechanism for a Forgotten Password.
- Mettez à jour vers 4.4.37
- Mettez à jour vers 4.7.3
Publication Mise à jourCVE-2017-10993
Contao before 3.5.28 and 4.x before 4.4.1 allows remote attackers to include and execute arbitrary local PHP files via a crafted parameter in a URL, aka Directory Traversal.
- Mettez à jour vers 4.4.1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.