CVE-2019-12186
CVE-2019-12186
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Sylius products. Missing input sanitization in sylius/sylius 1.0.x through 1.0.18, 1.1.x through 1.1.17, 1.2.x through 1.2.16, 1.3.x through 1.3.11, and 1.4.x through 1.4.3 and sylius/grid 1.0.x through 1.0.18, 1.1.x through 1.1.18, 1.2.x through 1.2.17, 1.3.x through 1.3.12, 1.4.x through 1.4.4, and 1.5.0 allows an attacker (an admin in the sylius/sylius case) to perform XSS by injecting malicious code into a field displayed in a grid with the "string" field type. The contents are an object, with malicious code returned by the __toString() method of that object.
CVSS 4.8 · Mittel · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
sylius/grid Packagist
- Softwareversionen
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.15
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.0-RC
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.14
- v1.1.15
- v1.1.17
- v1.1.18
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.0, < 1.1.19
Auf 1.1.19 aktualisieren
sylius/grid Packagist
- Softwareversionen
- v1.2.0
- v1.2.1
- v1.2.10
- v1.2.11
- v1.2.12
- v1.2.13
- v1.2.14
- v1.2.15
- v1.2.16
- v1.2.17
- v1.2.2
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.2.8
- v1.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.2.0, < 1.2.18
Auf 1.2.18 aktualisieren
sylius/grid Packagist
- Softwareversionen
- v1.3.0
- v1.3.1
- v1.3.10
- v1.3.11
- v1.3.12
- v1.3.2
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.13
Auf 1.3.13 aktualisieren
sylius/grid Packagist
- Softwareversionen
- v1.4.0
- v1.4.1
- v1.4.2
- v1.4.3
- v1.4.4
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4.0, < 1.4.5
Auf 1.4.5 aktualisieren
sylius/grid Packagist
- Softwareversionen
- v1.5.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.5.0, < 1.5.1
Auf 1.5.1 aktualisieren
sylius/grid-bundle Packagist
- Softwareversionen
- 1.0.0-patch1
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.15
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.0-RC
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.14
- v1.1.15
- v1.1.17
- v1.1.18
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.0, < 1.1.19
Auf 1.1.19 aktualisieren
sylius/grid-bundle Packagist
- Softwareversionen
- 1.2.4-patch1
- v1.2.0
- v1.2.1
- v1.2.10
- v1.2.11
- v1.2.12
- v1.2.13
- v1.2.14
- v1.2.15
- v1.2.16
- v1.2.17
- v1.2.2
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.2.8
- v1.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.2.0, < 1.2.18
Auf 1.2.18 aktualisieren
sylius/grid-bundle Packagist
- Softwareversionen
- v1.3.0
- v1.3.1
- v1.3.10
- v1.3.11
- v1.3.12
- v1.3.2
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.13
Auf 1.3.13 aktualisieren
sylius/grid-bundle Packagist
- Softwareversionen
- 1.4.0-patch1
- v1.4.0
- v1.4.1
- v1.4.2
- v1.4.3
- v1.4.4
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4.0, < 1.4.5
Auf 1.4.5 aktualisieren
sylius/grid-bundle Packagist
- Softwareversionen
- v1.5.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.5.0, < 1.5.1
Auf 1.5.1 aktualisieren
sylius/sylius Packagist
- Softwareversionen
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.15
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.0-RC
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.14
- v1.1.15
- v1.1.16
- v1.1.17
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.0, < 1.1.18
Auf 1.1.18 aktualisieren
sylius/sylius Packagist
- Softwareversionen
- v1.2.0
- v1.2.1
- v1.2.10
- v1.2.11
- v1.2.12
- v1.2.13
- v1.2.14
- v1.2.15
- v1.2.16
- v1.2.2
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.2.8
- v1.2.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.2.0, < 1.2.17
Auf 1.2.17 aktualisieren
sylius/sylius Packagist
- Softwareversionen
- v1.3.0
- v1.3.1
- v1.3.10
- v1.3.11
- v1.3.2
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.3.0, < 1.3.12
Auf 1.3.12 aktualisieren
sylius/sylius Packagist
- Softwareversionen
- v1.4.0
- v1.4.1
- v1.4.2
- v1.4.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.4.0, < 1.4.4
Auf 1.4.4 aktualisieren