p PatchFirst

CVE-2022-25238

CVE-2022-25238

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Silverstripe silverstripe/framework through 4.10.0 allows XSS, inside of script tags that can can be added to website content via XHR by an authenticated CMS user if the cwp-core module is not installed on the sanitise_server_side contig is not set to true in project code.

CVSS 5.4 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • silverstripe/framework Packagist

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.1-rc1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.1.0
    • 4.1.0-rc1
    • 4.1.0-rc2
    • 4.1.1
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.10.0
    • 4.10.0-beta1
    • 4.10.0-rc1
    • 4.10.1
    • 4.10.2
    • 4.10.3
    • 4.10.4
    • 4.10.5
    • 4.10.6
    • 4.10.7
    • 4.10.8
    • 4.2.0
    • 4.2.0-beta1
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.3.0
    • 4.3.0-rc1
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.4.0
    • 4.4.0-rc1
    • 4.4.1
    • 4.4.2
    • 4.4.3
    • 4.4.4
    • 4.4.5
    • 4.4.6
    • 4.4.7
    • 4.5.0
    • 4.5.0-alpha1
    • 4.5.0-rc1
    • 4.5.0-rc2
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.5.4
    • 4.6.0
    • 4.6.0-beta1
    • 4.6.0-rc1
    • 4.6.1
    • 4.6.2
    • 4.7.0
    • 4.7.0-beta1
    • 4.7.0-rc1
    • 4.7.1
    • 4.7.2
    • 4.7.3
    • 4.7.4
    • 4.8.0
    • 4.8.0-beta1
    • 4.8.0-rc1
    • 4.8.1
    • 4.9.0
    • 4.9.0-alpha1
    • 4.9.0-beta1
    • 4.9.0-rc1
    • 4.9.1
    • 4.9.2
    • 4.9.3
    • 4.9.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, < 4.10.9

    Auf 4.10.9 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →