CVE-2024-37156
CVE-2024-37156 · TokenController formName not sanitized in hidden input
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The SuluFormBundle adds support for creating dynamic forms in Sulu Admin. The TokenController get parameter formName is not sanitized in the returned input field which leads to XSS. This vulnerability is fixed in 2.5.3.
CVSS 6.1 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
suluformbundle
- Softwareversionen
- >=2.0.0, < 2.5.3: Betroffen
Keine Korrektur veröffentlicht
sulu/form-bundle Packagist
- Softwareversionen
- 2.0.0
- 2.1.0
- 2.1.1
- 2.1.2
- 2.1.3
- 2.2.0
- 2.2.1
- 2.3.0
- 2.4.0
- 2.5.0
- 2.5.1
- 2.5.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.5.3
Auf 2.5.3 aktualisieren