Directory-Traversal im Backend

Datum: 12.02.2015
CVE-ID: CVE-2015-0269
Backend-Benutzer können Dateien außerhalb ihrer Filemounts bzw. des Document-Root auflisten. Das Problem betrifft alle Contao-Versionen und wurde in Contao 3.4.4 behoben.


Weiterlesen...