Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Für alle drei aktuell unterstützten Contao-Versionen werden mit Contao 4.13.49, 5.3.15 und 5.4.3 zwei Sicherheitslücken behoben. Eine wurde durch Jakob Steeg von der Firma usd AG gemeldet und die andere hat Andreas Schempp vom Core-Team selbst entdeckt. Besagtes Contao Core-Team hat das potenzielle Schadensausmass von einer der beiden Lücken auf «high» eingestuft. Ein schnelles Update ist also in jedem Fall unabdingbar, es gibt keine Workarounds.
- Remote-Befehlsausführung durch Dateiuploads (CVE-2024-45398)
- Insert-Tag-Injection in Canonical URLs (CVE-2024-45612)
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 5.3 LTS
Die erste stabile Version von Contao 5.3 wurde am 16. Februar 2024 veröffentlicht und löst Contao 4.13 als Version mit verlängertem Supportzeitraum ab. Als LTS-Versionen wird die 5.3 bis am 14. Februar 2027 mit Bugfixes versorgt und bis am 14. Februar 2028 mit sicherheitsrelevanten Updates. Contao 5.7 wird die nächste LTS-Version von Contao und erscheint im Februar 2026 und gewährleistet so, einen stressfreien Übergang.
