CVE-2018-5478
CVE-2018-5478
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Contao 3.x before 3.5.32 allows XSS via the unsubscribe module in the frontend newsletter extension.
CVSS 6.1 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
contao/core Packagist
- Версии
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- 3.1.4
- 3.1.5
- 3.1.RC1
- 3.1.beta1
- 3.2.0
- 3.2.1
- 3.2.10
- 3.2.11
- 3.2.12
- 3.2.13
- 3.2.14
- 3.2.15
- 3.2.16
- 3.2.17
- 3.2.18
- 3.2.19
- 3.2.2
- 3.2.20
- 3.2.21
- 3.2.3
- 3.2.4
- 3.2.5
- 3.2.6
- 3.2.7
- 3.2.8
- 3.2.9
- 3.2.RC1
- 3.2.beta1
- 3.2.beta2
- 3.3.0
- 3.3.0-RC1
- 3.3.0-RC2
- 3.3.0-beta1
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3.7
- 3.4.0
- 3.4.0-RC1
- 3.4.0-beta1
- 3.4.1
- 3.4.2
- 3.4.3
- 3.4.4
- 3.4.5
- 3.5.0
- 3.5.0-RC1
- 3.5.0-beta1
- 3.5.1
- 3.5.10
- 3.5.11
- 3.5.12
- 3.5.13
- 3.5.14
- 3.5.15
- 3.5.16
- 3.5.17
- 3.5.18
- 3.5.19
- 3.5.2
- 3.5.20
- 3.5.21
- 3.5.22
- 3.5.23
- 3.5.24
- 3.5.25
- 3.5.26
- 3.5.27
- 3.5.28
- 3.5.29
- 3.5.3
- 3.5.30
- 3.5.31
- 3.5.4
- 3.5.5
- 3.5.6
- 3.5.7
- 3.5.8
- 3.5.9
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.0.0, < 3.5.32
Обновитесь до 3.5.32