Contao Core directory traversal vulnerability

TRUNG BÌNH 4.3CVE-2015-0269 · GHSA-4r6g-xhx7-fm36 · Công bố 26/05/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-0269 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng contao/core, contao cms (contao).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 81.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.2.19, 3.4.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
contao/core Packagist	`≥ 2.0.0, < 3.2.19≥ 3.4.0, < 3.4.4`	`3.2.193.4.4`
contao cms contao	`= 3.4.0= 3.4.1= 3.4.2= 3.4.3≤ 3.2.18`	Chưa có bản vá

Mô tả

Directory traversal vulnerability in Contao before 3.2.19, and 3.4.x before 3.4.4 allows remote authenticated backend users to view files outside their file mounts or the document root via unspecified vectors.

Mô tả của NVD

Directory traversal vulnerability in Contao before 3.2.19, and 3.4.x before 3.4.4 allows remote authenticated "back end" users to view files outside their file mounts or the document root via unspecified vectors.