Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Für alle drei aktuell unterstützten Contao-Versionen werden mit Contao 4.13.49, 5.3.15 und 5.4.3 zwei Sicherheitslücken behoben. Eine wurde durch Jakob Steeg von der Firma usd AG gemeldet und die andere hat Andreas Schempp vom Core-Team selbst entdeckt. Besagtes Contao Core-Team hat das potenzielle Schadensausmass von einer der beiden Lücken auf «high» eingestuft. Ein schnelles Update ist also in jedem Fall unabdingbar, es gibt keine Workarounds.
Contao 4.13.49 behebt ausserdem noch eine dritte Sicherheitslücke, welche ebenfalls von Jakob Steeg von der Firma usd AG gemeldet wurde.
- Directory-Traversal im FileSelector-Widget (CVE-2024-45604)
- Remote-Befehlsausführung durch Dateiuploads (CVE-2024-45398)
- Insert-Tag-Injection in Canonical URLs (CVE-2024-45612)
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 4.13 LTS
Die erste stabile Version von Contao 4.13 wurde am 17. Februar 2022 veröffentlicht und löst Contao 4.9 als Version mit verlängertem Supportzeitraum ab. Als LTS-Versionen wird die 4.13 bis am 14. Februar 2025 mit Bugfixes versorgt und bis am 14. Februar 2026 mit sicherheitsrelevanten Updates. Contao 5.3 wird die nächste LTS-Version von Contao und erschien im Februar 2024 und gewährleistet so, einen stressfreien Übergang.
