Contao 5.3.50のリリース
Contao 5.3.50が2026年8月25日付けでリリースされました。
セキュリティ修正を含んでいます。
修正した問題:
- GHSA-x2rp-9qf7-2fmq: 古くなった検索インデックスを通じた機密情報の漏洩
- GHSA-mfxh-vp55-7gc6: 制限のないアクティベーションメールの再送信
- GHSA-9ff2-p842-45wq: 独自のバックエンドのアクションにクロスサイトリクエストフォージェリ
- GHSA-mrvp-7wmx-5m4h: ImagesControllerにパストラバーサル
- GHSA-628f-v4f6-p37r: comments bundleにクロスサイトスクリプティング
- GHSA-h57j-5f5m-789v: フロントエンドの検索結果にクロスサイトスクリプティング
- GHSA-r9qp-pqx5-8369: 非管理者のユーザーを暗黙に管理者としてしまう権限の自己付与
- GHSA-23w9-4pg3-xwm3: CSV importウィザードに不適切なアクセス制御
- GHSA-3r9g-pfhv-3228: ニュースレターモジュールに不適切なアクセス制御