CVE-2017-10993 ?

[Tilman]

Im Changelog zu den heute veröffentlichten Security Updates 3.5.28 und 4.4.1 steht u.a.:

Fixed

Prevent arbitrary PHP file inclusions in the back end (see CVE-2017-10993).

Leider ist das "see CVE-2017-10993" kein Link und ich finde auch sonst nirgends nähere Informationen über dieses gestopfte Sicherheitsloch.
Bei cve.mitre.org ist der Identifier lediglich als "reserved" ausgewiesen.

Wo kann ich näheres über das Problem erfahren, das mit dem Update behoben wird?

[Andreas]

https://contao.org/de/news/contao_4-4-1.html