Contao 2.11.4 ist verfügbar. Das Release behebt eine kritische Sicherheitslücke, durch die registrierte Nutzer infolge einer Privilegieneskalation Administratorrechte erlangen können. Contao-Installationen, in denen es nur Administratoren gibt, sind von dem Problem nicht betroffen. Da das aktuell erschienene Release jedoch auch andere Bugs behebt, ist ein Update auch in nicht von der Sicherheitslücke betroffenen Systemen sinnvoll. Contao gibt keine Schwachstellenbewertung gemäß CVSS Base Score an. Details: Contao 2.11.4 is available (12.6.2012)
Contao 2.11.4 behebt kritische Sicherheitslücke
Dieser Beitrag wurde unter CMS News, CMS Sicherheitswarnungen abgelegt und mit CMS, Contao, Content Management Systeme, Freie Software, open source, PHP, TYPOlight, WCM, Web Content Management verschlagwortet. Setze ein Lesezeichen auf den Permalink.
