Avis Contao : exécution de commandes par fichiers
CVE-2024-45398 permettait aux utilisateurs backend ayant le gestionnaire de fichiers d’envoyer et exécuter des fichiers malveillants. Un accès backend était nécessaire ; aucune compromission générale n’est établie.
Source ↗