| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| contao/contao | ≥ 4.1.0, < 4.4.39≥ 4.5.0, < 4.7.5 | 4.4.394.7.5 |
| contao/core-bundle | ≥ 4.1.0, < 4.4.39≥ 4.5.0, < 4.7.5 | 4.4.394.7.5 |
| contao | ≥ 4.0.0, < 4.4.39≥ 4.5.0, < 4.7.5 | 4.4.394.7.5 |
David Wind, penetration tester with A1 Digital, has discovered that the SQL injection vulnerability originally published under CVE-2017-16558 can still be exploited in the file manager in Contao 4.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí