DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Contao: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-08-27
Ein Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-57759US | — | — | ||
Contao is an Open Source CMS. In versions starting from 5.3.0 and prior to 5.3.38 and 5.6.1, under certain conditions, back end users may be able to edit fields of pages and articl… | ||||
| CVE-2025-57758US | — | — | ||
Contao is an Open Source CMS. In versions starting from 5.0.0 and prior to 5.3.38 and 5.6.1, the table access voter in the back end doesn't check if a user is allowed to access the… | ||||
| CVE-2025-57757US | — | — | ||
Contao is an Open Source CMS. In versions starting from 5.0.0 and prior to 5.3.38 and 5.6.1, if a news feed contains protected news archives, their news items are not filtered and… | ||||
| CVE-2025-57756US | — | — | ||
Contao is an Open Source CMS. In versions starting from 4.9.14 and prior to 4.13.56, 5.3.38, and 5.6.1, protected content elements that are rendered as fragments are indexed and be… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-2xmj-8wmq-7475 vom 2025-08-27external
- GitHub Security Advisory GHSA-7m47-r75r-cx8v vom 2025-08-27external
- GitHub Security Advisory GHSA-qqfq-7cpp-hcqj vom 2025-08-27external
- GitHub Security Advisory GHSA-w53m-gxvg-vx7p vom 2025-08-27external
- WID-SEC-W-2025-1920 - CSAF Versionself
- WID-SEC-2025-1920 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan