Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Für alle drei aktuell unterstützten Contao-Versionen werden mit Contao 4.13.49, 5.3.15 und 5.4.3 zwei Sicherheitslücken behoben. Eine wurde durch Jakob Steeg von der Firma usd AG gemeldet und die andere hat Andreas Schempp vom Core-Team selbst entdeckt. Besagtes Contao Core-Team hat das potenzielle Schadensausmass von einer der beiden Lücken auf «high» eingestuft. Ein schnelles Update ist also in jedem Fall unabdingbar, es gibt keine Workarounds.
- Remote-Befehlsausführung durch Dateiuploads (CVE-2024-45398)
- Insert-Tag-Injection in Canonical URLs (CVE-2024-45612)
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 5.4
Die erste stabile Version von Contao 5.4 wurde am 15. August 2024 veröffentlicht und wurde der Nachfolger von Contao 5.3. Die 5.4 wird bis am 14. Februar 2025 mit Updates versehen und wird danach von Contao 5.5 abgelöst.
