Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Dieses Sicherheitsrelease behebt insgesamt elf (!) Schwachstellen: eine mit kritischem Schweregrad gemäss ihrer jeweiligen CVSS-Gesamtbewertung. Alle Schwachstellen erhalten eine CVE-Nummer bzw. GHSA-Nummer und werden an die relevanten Sicherheitsdatenbanken gemeldet, damit automatisierte Werkzeuge wie trakked betroffene Installationen erkennen können.
Sicherheitslücken geschlossen:
- Offenlegung vertraulicher Informationen durch einen veralteten Suchindex (GHSA-x2rp-9qf7-2fmq)
- Unbeschränktes erneutes Versenden von Aktivierungs-E-Mails (GHSA-mfxh-vp55-7gc6)
- Cross-Site-Request-Forgery bei benutzerdefinierten Backend-Aktionen (GHSA-9ff2-p842-45wq)
- Path-Traversal im Images-Controller (GHSA-mrvp-7wmx-5m4h)
- Cross-Site-Scripting im Kommentar-Bundle (GHSA-628f-v4f6-p37r)
- Unzureichende Zugriffskontrolle im Vorschau-Links-Modul (GHSA-q6wp-fr43-gm9v)
- Cross-Site-Scripting in den Frontend-Suchergebnissen (GHSA-h57j-5f5m-789v)
- Nicht-Administratoren können sich selbst Berechtigungen erteilen, die sie implizit zu Administratoren machen (GHSA-r9qp-pqx5-8369)
- Unzureichende Zugriffskontrolle im CSV-Import-Wizard (GHSA-23w9-4pg3-xwm3)
- Unzureichende Zugriffskontrolle im Newsletter-Modul (GHSA-3r9g-pfhv-3228)
- Unzureichende Zugriffskontrolle im Table-Access-Voter (GHSA-5974-gfqc-wrcm)
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 5.7 LTS
Die erste stabile Version von Contao 5.7 wird am 15. Februar 2026 veröffentlicht und löst Contao 5.3 als Version mit verlängertem Supportzeitraum ab. Als LTS-Versionen wird die 5.7 bis am 14. Februar 2029 mit Bugfixes versorgt und bis am 14. Februar 2030 mit sicherheitsrelevanten Updates. Contao 6.3 ist die nächste LTS-Version von Contao und wird im Februar 2028 erscheinen und gewährleistet so, einen stressfreien Übergang.
