Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2021-37626

Contao is an open source CMS that allows you to create websites and scalable web applications. In affected versions it is possible to load PHP files by entering insert tags in the Contao back end. Installations are only affected if they have untrusted back end users who have the rights to modify fields that are shown in the front end. Update to Contao 4.4.56, 4.9.18 or 4.11.7 to resolve. If you cannot update then disable the login for untrusted back end users.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.012
EPSS Ranking 77.9%
CVSS Severity
CVSS v3 Score 7.2
CVSS v2 Score 6.5
Products affected by CVE-2021-37626
  • Contao » Contao » Version: 4.0.0
    cpe:2.3:a:contao:contao:4.0.0
  • Contao » Contao » Version: 4.1.0
    cpe:2.3:a:contao:contao:4.1.0
  • Contao » Contao » Version: 4.10.0
    cpe:2.3:a:contao:contao:4.10.0
  • Contao » Contao » Version: 4.11.0
    cpe:2.3:a:contao:contao:4.11.0
  • Contao » Contao » Version: 4.11.1
    cpe:2.3:a:contao:contao:4.11.1
  • Contao » Contao » Version: 4.11.2
    cpe:2.3:a:contao:contao:4.11.2
  • Contao » Contao » Version: 4.11.3
    cpe:2.3:a:contao:contao:4.11.3
  • Contao » Contao » Version: 4.11.4
    cpe:2.3:a:contao:contao:4.11.4
  • Contao » Contao » Version: 4.11.5
    cpe:2.3:a:contao:contao:4.11.5
  • Contao » Contao » Version: 4.11.6
    cpe:2.3:a:contao:contao:4.11.6
  • Contao » Contao » Version: 4.2.0
    cpe:2.3:a:contao:contao:4.2.0
  • Contao » Contao » Version: 4.3.0
    cpe:2.3:a:contao:contao:4.3.0
  • Contao » Contao » Version: 4.4.0
    cpe:2.3:a:contao:contao:4.4.0
  • Contao » Contao » Version: 4.4.1
    cpe:2.3:a:contao:contao:4.4.1
  • Contao » Contao » Version: 4.4.10
    cpe:2.3:a:contao:contao:4.4.10
  • Contao » Contao » Version: 4.4.11
    cpe:2.3:a:contao:contao:4.4.11
  • Contao » Contao » Version: 4.4.12
    cpe:2.3:a:contao:contao:4.4.12
  • Contao » Contao » Version: 4.4.13
    cpe:2.3:a:contao:contao:4.4.13
  • Contao » Contao » Version: 4.4.14
    cpe:2.3:a:contao:contao:4.4.14
  • Contao » Contao » Version: 4.4.15
    cpe:2.3:a:contao:contao:4.4.15
  • Contao » Contao » Version: 4.4.16
    cpe:2.3:a:contao:contao:4.4.16
  • Contao » Contao » Version: 4.4.17
    cpe:2.3:a:contao:contao:4.4.17
  • Contao » Contao » Version: 4.4.18
    cpe:2.3:a:contao:contao:4.4.18
  • Contao » Contao » Version: 4.4.19
    cpe:2.3:a:contao:contao:4.4.19
  • Contao » Contao » Version: 4.4.2
    cpe:2.3:a:contao:contao:4.4.2
  • Contao » Contao » Version: 4.4.20
    cpe:2.3:a:contao:contao:4.4.20
  • Contao » Contao » Version: 4.4.21
    cpe:2.3:a:contao:contao:4.4.21
  • Contao » Contao » Version: 4.4.22
    cpe:2.3:a:contao:contao:4.4.22
  • Contao » Contao » Version: 4.4.23
    cpe:2.3:a:contao:contao:4.4.23
  • Contao » Contao » Version: 4.4.24
    cpe:2.3:a:contao:contao:4.4.24
  • Contao » Contao » Version: 4.4.25
    cpe:2.3:a:contao:contao:4.4.25
  • Contao » Contao » Version: 4.4.26
    cpe:2.3:a:contao:contao:4.4.26
  • Contao » Contao » Version: 4.4.27
    cpe:2.3:a:contao:contao:4.4.27
  • Contao » Contao » Version: 4.4.28
    cpe:2.3:a:contao:contao:4.4.28
  • Contao » Contao » Version: 4.4.29
    cpe:2.3:a:contao:contao:4.4.29
  • Contao » Contao » Version: 4.4.3
    cpe:2.3:a:contao:contao:4.4.3
  • Contao » Contao » Version: 4.4.30
    cpe:2.3:a:contao:contao:4.4.30
  • Contao » Contao » Version: 4.4.31
    cpe:2.3:a:contao:contao:4.4.31
  • Contao » Contao » Version: 4.4.32
    cpe:2.3:a:contao:contao:4.4.32
  • Contao » Contao » Version: 4.4.33
    cpe:2.3:a:contao:contao:4.4.33
  • Contao » Contao » Version: 4.4.34
    cpe:2.3:a:contao:contao:4.4.34
  • Contao » Contao » Version: 4.4.35
    cpe:2.3:a:contao:contao:4.4.35
  • Contao » Contao » Version: 4.4.36
    cpe:2.3:a:contao:contao:4.4.36
  • Contao » Contao » Version: 4.4.37
    cpe:2.3:a:contao:contao:4.4.37
  • Contao » Contao » Version: 4.4.38
    cpe:2.3:a:contao:contao:4.4.38
  • Contao » Contao » Version: 4.4.39
    cpe:2.3:a:contao:contao:4.4.39
  • Contao » Contao » Version: 4.4.4
    cpe:2.3:a:contao:contao:4.4.4
  • Contao » Contao » Version: 4.4.40
    cpe:2.3:a:contao:contao:4.4.40
  • Contao » Contao » Version: 4.4.41
    cpe:2.3:a:contao:contao:4.4.41
  • Contao » Contao » Version: 4.4.43
    cpe:2.3:a:contao:contao:4.4.43
  • Contao » Contao » Version: 4.4.44
    cpe:2.3:a:contao:contao:4.4.44
  • Contao » Contao » Version: 4.4.45
    cpe:2.3:a:contao:contao:4.4.45
  • Contao » Contao » Version: 4.4.46
    cpe:2.3:a:contao:contao:4.4.46
  • Contao » Contao » Version: 4.4.48
    cpe:2.3:a:contao:contao:4.4.48
  • Contao » Contao » Version: 4.4.49
    cpe:2.3:a:contao:contao:4.4.49
  • Contao » Contao » Version: 4.4.5
    cpe:2.3:a:contao:contao:4.4.5
  • Contao » Contao » Version: 4.4.50
    cpe:2.3:a:contao:contao:4.4.50
  • Contao » Contao » Version: 4.4.51
    cpe:2.3:a:contao:contao:4.4.51
  • Contao » Contao » Version: 4.4.52
    cpe:2.3:a:contao:contao:4.4.52
  • Contao » Contao » Version: 4.4.53
    cpe:2.3:a:contao:contao:4.4.53
  • Contao » Contao » Version: 4.4.54
    cpe:2.3:a:contao:contao:4.4.54
  • Contao » Contao » Version: 4.4.55
    cpe:2.3:a:contao:contao:4.4.55
  • Contao » Contao » Version: 4.4.6
    cpe:2.3:a:contao:contao:4.4.6
  • Contao » Contao » Version: 4.4.7
    cpe:2.3:a:contao:contao:4.4.7
  • Contao » Contao » Version: 4.4.8
    cpe:2.3:a:contao:contao:4.4.8
  • Contao » Contao » Version: 4.4.9
    cpe:2.3:a:contao:contao:4.4.9
  • Contao » Contao » Version: 4.5.0
    cpe:2.3:a:contao:contao:4.5.0
  • Contao » Contao » Version: 4.6.0
    cpe:2.3:a:contao:contao:4.6.0
  • Contao » Contao » Version: 4.7.0
    cpe:2.3:a:contao:contao:4.7.0
  • Contao » Contao » Version: 4.8.0
    cpe:2.3:a:contao:contao:4.8.0
  • Contao » Contao » Version: 4.9.0
    cpe:2.3:a:contao:contao:4.9.0
  • Contao » Contao » Version: 4.9.1
    cpe:2.3:a:contao:contao:4.9.1
  • Contao » Contao » Version: 4.9.10
    cpe:2.3:a:contao:contao:4.9.10
  • Contao » Contao » Version: 4.9.11
    cpe:2.3:a:contao:contao:4.9.11
  • Contao » Contao » Version: 4.9.12
    cpe:2.3:a:contao:contao:4.9.12
  • Contao » Contao » Version: 4.9.13
    cpe:2.3:a:contao:contao:4.9.13
  • Contao » Contao » Version: 4.9.14
    cpe:2.3:a:contao:contao:4.9.14
  • Contao » Contao » Version: 4.9.15
    cpe:2.3:a:contao:contao:4.9.15
  • Contao » Contao » Version: 4.9.16
    cpe:2.3:a:contao:contao:4.9.16
  • Contao » Contao » Version: 4.9.17
    cpe:2.3:a:contao:contao:4.9.17
  • Contao » Contao » Version: 4.9.2
    cpe:2.3:a:contao:contao:4.9.2
  • Contao » Contao » Version: 4.9.3
    cpe:2.3:a:contao:contao:4.9.3
  • Contao » Contao » Version: 4.9.4
    cpe:2.3:a:contao:contao:4.9.4
  • Contao » Contao » Version: 4.9.5
    cpe:2.3:a:contao:contao:4.9.5
  • Contao » Contao » Version: 4.9.6
    cpe:2.3:a:contao:contao:4.9.6
  • Contao » Contao » Version: 4.9.7
    cpe:2.3:a:contao:contao:4.9.7
  • Contao » Contao » Version: 4.9.8
    cpe:2.3:a:contao:contao:4.9.8
  • Contao » Contao » Version: 4.9.9
    cpe:2.3:a:contao:contao:4.9.9


Products
Pricing
Contact Us

Shodan ® - All rights reserved