p PatchFirst

CVE-2010-1593

CVE-2010-1593

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple cross-site scripting (XSS) vulnerabilities in SilverStripe before 2.3.5 allow remote attackers to inject arbitrary web script or HTML via (1) the CommenterURL parameter to PostCommentForm, and in the Forum module before 0.2.5 in SilverStripe before 2.3.5 allow remote attackers to inject arbitrary web script or HTML via (2) the Search parameter to forums/search (aka the search script).

CVSS 5.3 · Mittel · EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • silverstripe/cms Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.5

    Auf 2.3.5 aktualisieren

  • silverstripe/framework Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.5

    Auf 2.3.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →