CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2018-20028
https://notcve.org/view.php?id=CVE-2018-20028
17 Apr 2019 — Contao 3.x before 3.5.37, 4.4.x before 4.4.31 and 4.6.x before 4.6.11 has Incorrect Access Control. Contao versión 3.x anterior a 3.5.37, versión 4.4.x anterior a 4.4.31 y versión 4.6.x anterior a 4.6.11 tiene un control de acceso incorrecto • https://contao.org/en/news.html •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2019-10641
https://notcve.org/view.php?id=CVE-2019-10641
17 Apr 2019 — Contao before 3.5.39 and 4.x before 4.7.3 has a Weak Password Recovery Mechanism for a Forgotten Password. Contao versión anterior a 3.5.39 y versión 4.x anterior a versión 4.7.3 presenta un mecanismo de recuperación de contraseña débil para una contraseña olvidada. • https://contao.org/en/news.html • CWE-640: Weak Password Recovery Mechanism for Forgotten Password •