Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Die Sicherheitsreleases für Contao 4.4.56, 4.9.18 und 4.11.7 beheben gleich drei Sicherheitslücken (CVE-2021-35955, CVE-2021-37627 und CVE-2021-37626). Eine davon wurde von aussen gemeldet, die anderen beiden hat Core-Entwickler Martin Auswöger gefunden. Martin selbst hat die Patches für alle drei Lücken und alle drei Zielversionen entwickelt. Eine äusserst aufwändige und nicht triviale Arbeit. Vielen herzlichen Dank an dich, lieber Martin! Er besitzt übrigens ein GitHub Sponsors-Profil für alle Leser*innen, die seine Arbeit würdigen möchten.
- Rechteausweitung mit dem Formulargenerator (CVE-2021-37627)
- PHP-File-Inclusion durch Insert-Tags (CVE-2021-37626)
- Cross-Site-Scripting durch HTML-Attribute im Backend (CVE-2021-35955)
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 4.11
Die erste stabile Version von Contao 4.11 wurde am 17. Februar 2021 veröffentlicht und war der Nachfolger von Contao 4.10. Die 4.11 wurde bis am 14. August 2021 mit Updates versehen und wurde von Contao 4.12 abgelöst.
