CVE-2018-20028
Contao 3.x before 3.5.37, 4.4.x before 4.4.31 and 4.6.x before 4.6.11 has Incorrect Access Control.
- Обновитесь до 3.5.37
- Обновитесь до 4.4.31
- Обновитесь до 4.6.11
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости contao/contao · Страница 2
За последние 30 дней в contao/contao опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 25
CVE-2019-10642
Contao 4.7 allows CSRF.
- Обновитесь до 4.7.3
Опубликовано ОбновленоCVE-2019-10643
Contao 4.7 allows Use of a Key Past its Expiration Date.
- Обновитесь до 4.7.3
Опубликовано ОбновленоCVE-2019-10641
Contao before 3.5.39 and 4.x before 4.7.3 has a Weak Password Recovery Mechanism for a Forgotten Password.
- Обновитесь до 4.4.37
- Обновитесь до 4.7.3
Опубликовано ОбновленоCVE-2017-10993
Contao before 3.5.28 and 4.x before 4.4.1 allows remote attackers to include and execute arbitrary local PHP files via a crafted parameter in a URL, aka Directory Traversal.
- Обновитесь до 4.4.1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.