GHSA-9jq2-jvwc-p52f

ghsaUSosv

Contao core SQL Injection Vulnerability

Advisory ansehen veröffentlicht 2022-04-23Lizenz: CC-BY-4.0

Contao core prior to 2.11.4 has a SQL injection vulnerability in `contao-2.11.3\system\modules\backend\Ajax.php`

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-4383US	high8.8	0.92% (60th)	—	2020-01-29
contao prior to 2.11.4 has a sql injection vulnerability

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2012/08/31/14WEB
https://github.com/contao/corePACKAGE
https://github.com/contao/core/commit/2bf4fc380e19895127cbeaba62bff951a3b8e5cbWEB
https://github.com/contao/core/issues/4427WEB
https://nvd.nist.gov/vuln/detail/CVE-2012-4383ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan