Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3
CVE-2019-19712
- EPSS 0.13%
- Veröffentlicht 17.12.2019 14:15:18
- Zuletzt bearbeitet 21.11.2024 04:35:14
Contao 4.0 through 4.8.5 has Insecure Permissions. Back end users can manipulate the details view URL to show pages and articles that have not been enabled for them.
9.8
CVE-2019-11512
- EPSS 0.31%
- Veröffentlicht 09.07.2019 21:15:10
- Zuletzt bearbeitet 21.11.2024 04:21:14
Contao 4.x allows SQL Injection. Fixed in Contao 4.4.39 and Contao 4.7.5.