| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| contao/core-bundle | ≥ 4.0.0, < 4.13.40≥ 5.0.0-RC1, < 5.3.4 | 4.13.405.3.4 |
| contao | ≥ 4.0.0, < 4.13.40≥ 5.0.0, < 5.3.4 | 4.13.405.3.4 |
It is possible to inject insert tags via the form generator if the submitted form data is output on the page in a specific way.
Update to Contao 4.13.40 or 5.3.4.
Do not output the submitted form data on the website.
https://contao.org/en/security-advisories/insert-tag-injection-via-the-form-generator
If you have any questions or comments about this advisory, open an issue in contao/contao.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí