CVE-2021-41126
CVE-2021-41126 · Deleted Admin Can Sign In to Admin Interface
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
October is a Content Management System (CMS) and web platform built on the the Laravel PHP Framework. In affected versions administrator accounts which had previously been deleted may still be able to sign in to the backend using October CMS v2.0. The issue has been patched in v2.1.12 of the october/october package. There are no workarounds for this issue and all users should update.
CVSS 7.2 · Hoch · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
october
- Softwareversionen
- >= 2.0.0, < 2.1.12: Betroffen
Keine Korrektur veröffentlicht
october/october Packagist
- Softwareversionen
- v2.1.0
- v2.1.10
- v2.1.3
- v2.1.5
- v2.1.6
- v2.1.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.1.0, < 2.1.12
Auf 2.1.12 aktualisieren
october/system Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.1.0, < 2.1.12
Auf 2.1.12 aktualisieren