p PatchFirst

CVE-2021-39198

CVE-2021-39198 · The disqualify lead action may be executed without CSRF token check

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OroCRM is an open source Client Relationship Management (CRM) application. Affected versions we found to suffer from a vulnerability which could an attacker is able to disqualify any Lead with a Cross-Site Request Forgery (CSRF) attack. There are no workarounds that address this vulnerability and all users are advised to update their package.

CVSS 4.2 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • crm

    Softwareversionen
    • >=4.2.0, < 4.2.7: Betroffen
    • < 4.1.17: Betroffen

    Keine Korrektur veröffentlicht

  • oro/crm Packagist

    Softwareversionen
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.12
    • 3.1.13
    • 3.1.14
    • 3.1.15
    • 3.1.16
    • 3.1.17
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    • 4.0.0
    • 4.0.0-beta
    • 4.0.0-rc
    • 4.1.0
    • 4.1.0-beta
    • 4.1.0-rc
    • 4.1.0-rc4
    • 4.1.1
    • 4.1.1-rc
    • 4.1.10
    • 4.1.11
    • 4.1.12
    • 4.1.13
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • 4.1.8
    • 4.1.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.1.0, < 4.1.17

    Auf 4.1.17 aktualisieren

  • oro/crm Packagist

    Softwareversionen
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.7

    Auf 4.2.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →