https://community.contao.org/de/ Neuigkeiten, Hinweise und interessante Infos (auch mal zu Themen die nicht direkt mit Contao in Verbindung stehen)In diesem Forum können nur Admins/Moderatoren neue Themen erstellen. de Wed, 23 Sep 2026 11:25:07 GMT vBulletin 1 https://community.contao.org/de/images/misc/rss.png https://community.contao.org/de/ https://community.contao.org/de/showthread.php?89468-Wir-sind-Contao-Heute-mit-Andreas-Fieger&goto=newpost Mon, 21 Sep 2026 05:20:18 GMT #pizza #radfahren #contao


Ganzen Beitrag zu 'Wir sind Contao: Heute mit Andreas Fieger' lesen ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89468-Wir-sind-Contao-Heute-mit-Andreas-Fieger https://community.contao.org/de/showthread.php?89448-Contao-Zwei-Monatsrückblick-Juli-und-August-2026&goto=newpost Tue, 08 Sep 2026 07:20:25 GMT Herzlich willkommen zum neuen Rückblick auf die vergangenen zwei Monate im Contao-Universum.


Ganzen Beitrag zu 'Contao Zwei-Monatsrückblick Juli und August 2026' lesen ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89448-Contao-Zwei-Monatsrückblick-Juli-und-August-2026 https://community.contao.org/de/showthread.php?89432-Contao-6-0-Input-gib-mir-Input&goto=newpost Wed, 26 Aug 2026 10:10:05 GMT Die neue Version Contao 6.0 ist da! Ein Meilenstein in der Entwicklung deines Lieblings-CMS.


Ganzen Beitrag zu 'Contao 6.0 - Input, gib mir Input' lesen ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89432-Contao-6-0-Input-gib-mir-Input https://community.contao.org/de/showthread.php?89431-Unzureichende-Zugriffskontrolle-im-Table-Access-Voter&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Ein regulärer Backend-Benutzer kann in der Backend-Suche Ergebnisse für Module sehen, auf die er keine... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Ein regulärer Backend-Benutzer kann in der Backend-Suche Ergebnisse für Module sehen, auf die er keine Zugriffsberechtigung hat.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89431-Unzureichende-Zugriffskontrolle-im-Table-Access-Voter https://community.contao.org/de/showthread.php?89430-Unzureichende-Zugriffskontrolle-im-Newsletter-Modul&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Ein Backend-Benutzer kann Empfänger bearbeiten und Newsletter für Kanäle versenden, auf die er keine... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Ein Backend-Benutzer kann Empfänger bearbeiten und Newsletter für Kanäle versenden, auf die er keine Zugriffsberechtigung hat.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89430-Unzureichende-Zugriffskontrolle-im-Newsletter-Modul https://community.contao.org/de/showthread.php?89429-Unzureichende-Zugriffskontrolle-im-CSV-Import-Wizard&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Ein regulärer Backend-Benutzer kann CSV-Daten in beliebige Inhaltselemente und Formularfelder... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Ein regulärer Backend-Benutzer kann CSV-Daten in beliebige Inhaltselemente und Formularfelder importieren, auf die er keine Zugriffsberechtigung hat.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89429-Unzureichende-Zugriffskontrolle-im-CSV-Import-Wizard https://community.contao.org/de/showthread.php?89428-Nicht-Administratoren-können-sich-selbst-Berechtigungen-erteilen-die-sie-implizit-zu&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Reguläre Backend-Benutzer mit Zugriff auf das Benutzermodul können sich selbst Berechtigungen... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Reguläre Backend-Benutzer mit Zugriff auf das Benutzermodul können sich selbst Berechtigungen erteilen, die sie implizit zu Administratoren machen.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89428-Nicht-Administratoren-können-sich-selbst-Berechtigungen-erteilen-die-sie-implizit-zu https://community.contao.org/de/showthread.php?89427-Cross-Site-Scripting-in-den-Frontend-Suchergebnissen&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Ein Backend-Benutzer kann ein Skript in die Frontend-Suchergebnisse einschleusen, das im Browser des... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Ein Backend-Benutzer kann ein Skript in die Frontend-Suchergebnisse einschleusen, das im Browser des Opfers ausgeführt wird.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89427-Cross-Site-Scripting-in-den-Frontend-Suchergebnissen https://community.contao.org/de/showthread.php?89426-Unzureichende-Zugriffskontrolle-im-Vorschau-Links-Modul&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Ein Backend-Benutzer kann Vorschau-Links bearbeiten, auf die er keine Zugriffsberechtigung hat. ... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Ein Backend-Benutzer kann Vorschau-Links bearbeiten, auf die er keine Zugriffsberechtigung hat.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89426-Unzureichende-Zugriffskontrolle-im-Vorschau-Links-Modul https://community.contao.org/de/showthread.php?89425-Cross-Site-Scripting-im-Kommentar-Bundle&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Nicht authentifizierte Benutzer können Code in Frontend-Kommentare einschleusen, der anschließend im... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Nicht authentifizierte Benutzer können Code in Frontend-Kommentare einschleusen, der anschließend im Backend ausgeführt wird.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89425-Cross-Site-Scripting-im-Kommentar-Bundle https://community.contao.org/de/showthread.php?89424-Path-Traversal-im-Images-Controller&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Nicht authentifizierte Besucher können möglicherweise Bilder außerhalb des Dateiverzeichnisses... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Nicht authentifizierte Besucher können möglicherweise Bilder außerhalb des Dateiverzeichnisses einsehen.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89424-Path-Traversal-im-Images-Controller https://community.contao.org/de/showthread.php?89423-Cross-Site-Request-Forgery-bei-benutzerdefinierten-Backend-Aktionen&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Backend-Benutzer können möglicherweise benutzerdefinierte Aktionen ausführen, ohne ein gültiges... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Backend-Benutzer können möglicherweise benutzerdefinierte Aktionen ausführen, ohne ein gültiges CSRF-Token bereitzustellen.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89423-Cross-Site-Request-Forgery-bei-benutzerdefinierten-Backend-Aktionen https://community.contao.org/de/showthread.php?89422-Unbeschränktes-erneutes-Versenden-von-Aktivierungs-E-Mails&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Wenn eine Website ein Registrierungsmodul verwendet, kann jeder beliebige E-Mail-Adressen registrieren... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Wenn eine Website ein Registrierungsmodul verwendet, kann jeder beliebige E-Mail-Adressen registrieren und das erneute Versenden der Aktivierungs-E-Mail beliebig oft auslösen.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89422-Unbeschränktes-erneutes-Versenden-von-Aktivierungs-E-Mails https://community.contao.org/de/showthread.php?89421-Offenlegung-vertraulicher-Informationen-durch-einen-veralteten-Suchindex&goto=newpost Tue, 25 Aug 2026 08:10:07 GMT *Datum*: 25.08.2026 *CVE-ID*: CVE-2026-XXXXX Wird der Suchindex im Frontend nach dem Deaktivieren der Indizierung geschützter Seiten nicht geleert,... Datum: 25.08.2026
CVE-ID: CVE-2026-XXXXX
Wird der Suchindex im Frontend nach dem Deaktivieren der Indizierung geschützter Seiten nicht geleert, bleiben die geschützten Ergebnisse für alle sichtbar.


Weiterlesen... ]]> Ankündigungen/Hinweise contao.org https://community.contao.org/de/showthread.php?89421-Offenlegung-vertraulicher-Informationen-durch-einen-veralteten-Suchindex