Datum: 12.07.2017
CVE-ID: CVE-2017-10993
Ein angemeldeter Backend-Benutzer kann beliebige existierende PHP-Dateien ausführen. Das Problem betrifft alle Contao-Versionen und wurde in Contao 3.5.27 und 4.4.0 behoben.


Weiterlesen...