p PatchFirst

CVE-2020-15263

CVE-2020-15263 · XSS in platform

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In platform before version 9.4.4, inline attributes are not properly escaped. If the data that came from users was not escaped, then an XSS vulnerability is possible. The issue was introduced in 9.0.0 and fixed in 9.4.4.

CVSS 8.0 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • platform

    Softwareversionen
    • >= 9.0.0, < 9.4.4: Betroffen

    Keine Korrektur veröffentlicht

  • orchid/platform Packagist

    Softwareversionen
    • 9.0.0
    • 9.0.1
    • 9.0.2
    • 9.0.3
    • 9.1.0
    • 9.1.1
    • 9.2.0
    • 9.3.0
    • 9.4.0
    • 9.4.1
    • 9.4.2
    • 9.4.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 9.0.0, < 9.4.4

    Auf 9.4.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →