4. SYSS-2016-012 und SYSS-2016-013: Schwachstellen in CONTENIDO

SYSS-2016-012 und SYSS-2016-013: Schwachstellen in CONTENIDO

19.04.2016 –  Advisories Advisories

Senior IT-Security Consultant Rainer Boie findet SQL Injection- und Path Traversal-Schwachstellen in CONTENIDO

Im Content Management System CONTENIDO Version 4.9.8 des Maintainers four for business AG konnte Senior IT-Security Consultant Rainer Boie eine SQL Injection-Schwachstelle sowie eine Anfälligkeit für Path Traversal feststellen.

Informationen zu den Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.

SySS Newsletter abonnieren

Termine

23.06.2025
SySS auf der DXD-Konferenz

23.06.2025 - 24.06.2025
SySS auf dem Deutschen Präventionstag

24.06.2025 - 25.06.2025
Hack5: Exploit Development

25.06.2025 - 26.06.2025
SySS auf der IKT in Dornbirn

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer

Direkter Kontakt

+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN

+49 (0)7071 - 40 78 56-99

Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer