CVE-2017-10993
WysokieStreszczenie
Contao w wersjach przed 3.5.28 oraz 4.x przed 4.4.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików PHP poprzez spreparowany parametr w URL, co jest znane jako przejście do katalogu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Contao do wersji 3.5.28 lub 4.4.1 oraz przeglądanie i zabezpieczanie parametrów URL w aplikacji.
Inne podatności w Contao
Zobacz wszystkie- CVE-2026-55825Niskie
Contao CMS w wersjach 5.7.0 do 5.7.6 zawiera podatność na ominięcie autoryzacji między zadaniami. Uwierzytelniony użytkownik backendu może odczytać załączniki z innych zadań, manipulując identyfikatorem załącznika za pomocą sekwencji '../'.
- CVE-2026-57232Niskie
Contao CMS w wersjach 5.3.35 do 5.3.47 oraz 5.7.0-RC1 do 5.7.8 zawiera podatność SSRF w module Feed Reader. Użytkownik backendu z uprawnieniami do edycji modułów może sprawić, że serwer wykona żądania do wewnętrznych usług sieciowych, adresów pętli zwrotnej lub punktów końcowych metadanych chmury.
- CVE-2026-55824Niskie
Contao CMS w wersjach 4.13.40 do 5.3.46 oraz 5.7.0-RC1 do 5.7.6 zawiera podatność na wyciek danych uwierzytelniających przez crawler. Crawler nieprawidłowo czyści opcje uwierzytelniania, przez co dane uwierzytelniające mogą zostać wysłane do zewnętrznych hostów.
- CVE-2026-48956Średnie
Podatność w systemie Contao umożliwia nieautoryzowanym użytkownikom wyświetlenie listy modułów w interfejsie frontendowym z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Contao before 3.5.28 and 4.x before 4.4.1 allows remote attackers to include and execute arbitrary local PHP files via a crafted parameter in a URL, aka Directory Traversal.