CVE-2021-37627
Açıklama
Contao, web sitelerinin ve ölçeklenebilir web uygulamalarının oluşturulmasına olanak tanıyan açık kaynaklı bir CMS'dir. Etkilenen sürümlerde, Contao arka ucunda ayrıcalıklı haklar elde etmek mümkündür. Kurulumlar, yalnızca form oluşturucuya erişimi olan güvenilmeyen arka uç kullanıcılarına sahipse etkilenir. Tüm kullanıcıların Contao 4.4.56, 4.9.18 veya 4.11.7 sürümlerine güncellemeleri önerilir. Geçici bir çözüm olarak kullanıcılar, form oluşturucuyu devre dışı bırakabilir veya güvenilmeyen arka uç kullanıcıları için girişi kapatabilirler.
Nasıl düzeltilir
- contao contao4.4.56, 4.9.18, 4.11.7 ya da sonraki bir sürüm
- contao/core-bundle4.4.56, 4.9.18, 4.11.7 ya da sonraki bir sürüm
- contao/contao4.4.56, 4.9.18, 4.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contao contao | 4.4.0 ≤ v < 4.4.56, 4.9.0 ≤ v < 4.9.18, 4.11.0 ≤ v < 4.11.7, 4.0.0, 4.1.0, 4.2.0, 4.3.0, 4.5.0, 4.6.0, 4.7.0, 4.8.0, 4.10.0 | 4.4.56, 4.9.18, 4.11.7 |
| contao/core-bundlePackagist | 4.0.0 ≤ v < 4.4.56, 4.5.0 ≤ v < 4.9.18, 4.10.0 ≤ v < 4.11.7 | 4.4.56, 4.9.18, 4.11.7 |
| contao/contaoPackagist | 4.0.0 ≤ v < 4.4.56, 4.5.0 ≤ v < 4.9.18, 4.10.0 ≤ v < 4.11.7 | 4.4.56, 4.9.18, 4.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.