CVE-2019-19714
CVE-2019-19714
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Contao 4.8.4 and 4.8.5 has Improper Encoding or Escaping of Output. It is possible to inject insert tags into the login module which will be replaced when the page is rendered.
CVSS 5.3 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
contao/core-bundle Packagist
- Версии
- 4.8.4
- 4.8.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.8.4, < 4.8.6
Обновитесь до 4.8.6
contao/contao Packagist
- Версии
- 4.8.4
- 4.8.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.8.4, < 4.8.6
Обновитесь до 4.8.6