GHSA-q99w-j4mj-7hj8

ghsaUSosv

Contao Information Disclosure via Access Control Flaws

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

Contao 3.x before 3.5.37, 4.4.x before 4.4.31 and 4.6.x before 4.6.11 has Incorrect Access Control.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-20028US	medium6.5	0.91% (60th)	—	2019-04-17
Contao 3.x before 3.5.37, 4.4.x before 4.4.31 and 4.6.x before 4.6.11 has Incorrect Access Control.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://contao.org/en/news/security-vulnerability-cve-2018-20028.htmlWEB
https://github.com/contao/contao/commit/bbe5fe1d385cd1195670e2d6b972272133443c59WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-20028ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan