Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Bei diesem Release handelt es sich um ein Sicherheitsrelease! Es wurden insgesamt 4 Sicherheitslücken geschlossen. Alle 4 wurden als moderat eingestuft und wurden - gemäss der jüngst angekündigten Änderungen an der Security Policy - entsprechend nicht vorab angekündigt. Ausserdem wurden Fehler bei der Berechtigungsprüfung behoben, die z. B. das Anlegen von neuen Seiten verhindert hat. Daneben ist es jetzt auch möglich, zwei oder mehrere Registrierungs-Formulare auf der gleichen Seite einzubinden, ohne dass dabei der CAPTCHA-Mechanismus fehlschlägt und die Migration von alten 4.13er Datenbanken wurde verbessert.
Sicherheitslücken geschlossen:
- Information-Disclosure im Frontend-Suchindex (CVE-2025-57756)
- Information-Disclosure im News-Modul (CVE-2025-57757)
- Unzureichende Zugriffskontrolle in den Backend-Votern (CVE-2025-57758)
- Unzureichendes Rechte-Management für Seiten- und Artikelfelder (CVE-2025-57759)
Changelog der behobenen Fehler in Contao 5.3.38:
- #8741 Hinzufügen einer ID zum CAPTCHA im Registrierungsformular ( fritzmg )
- #8727 Einige Benutzer-Variablen sind veraltet ( fritzmg )
-
#8729
Verwende nicht das Anfrage-Locale in den Klassen
CountriesundLocales( ausi ) - #8726 Erlaube es, einen Benutzer ohne Anfrage zu erstellen ( aschempp )
- #8580 Hinzufügen des Gruppenindex und der Anzahl zu Ereignissen ( fritzmg )
-
#8708
Hinzufügen einer höheren Priorität für die
BooleanFieldsMigration( fritzmg ) -
#8701
Überprüfung der undefinierten globalen
objPage( bytehead ) -
#8698
Korrigiert die Prüfung auf ungültige Berechtigungen in
tl_content( aschempp ) -
#8694
Korrigiert die Kompatibilität mit
php-feed-io/feed-io6.1.1 ( ausi ) -
#8681
Nur Abstimmung über
pidundptablefür den Elternmodus ( aschempp ) -
#8675
Prüfung auf Hauptanforderung im
PreviewToolbarListener( fritzmg )
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 5.3 LTS
Die erste stabile Version von Contao 5.3 wurde am 16. Februar 2024 veröffentlicht und löst Contao 4.13 als Version mit verlängertem Supportzeitraum ab. Als LTS-Versionen wird die 5.3 bis am 14. Februar 2027 mit Bugfixes versorgt und bis am 14. Februar 2028 mit sicherheitsrelevanten Updates. Contao 5.7 ist die nächste LTS-Version von Contao und ist im Februar 2026 erschienen und gewährleistet so, einen stressfreien Übergang.
Einen Kommentar schreiben