p PatchFirst

CVE-2018-20028

CVE-2018-20028

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Contao 3.x before 3.5.37, 4.4.x before 4.4.31 and 4.6.x before 4.6.11 has Incorrect Access Control.

CVSS 6.5 · Средний · EPSS 0,9% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • contao/contao Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.0.0, < 3.5.37

    Обновитесь до 3.5.37

  • contao/contao Packagist

    Версии
    • 4.6.0
    • 4.6.1
    • 4.6.10
    • 4.6.2
    • 4.6.3
    • 4.6.4
    • 4.6.5
    • 4.6.6
    • 4.6.7
    • 4.6.8
    • 4.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.11

    Обновитесь до 4.6.11

  • contao/contao Packagist

    Версии
    • 4.4.22
    • 4.4.23
    • 4.4.24
    • 4.4.25
    • 4.4.26
    • 4.4.27
    • 4.4.28
    • 4.4.29
    • 4.4.30
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 4.4.0, < 4.4.31

    Обновитесь до 4.4.31

Первоисточники

Проверьте свой сервер →