CVE-2026-54717
CVE-2026-54717 · Silverstripe: XSS in breadcrumbs in page list view
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Silverstripe CMS is an open source content management system. Prior to 6.2.1, page breadcrumbs in the CMS are vulnerable to cross-site scripting when viewed using the page list view, because page titles are rendered into the breadcrumb trail without being escaped. This issue is fixed in 6.2.1.
CVSS 5.4 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
silverstripe-cms
- Softwareversionen
- < 6.2.1: Betroffen
Keine Korrektur veröffentlicht
silverstripe/cms Packagist
- Softwareversionen
- 2.4.10
- 2.4.11
- 2.4.12
- 2.4.13
- 2.4.9
- 2.5.0
- 3.0.10
- 3.0.10-rc1
- 3.0.11
- 3.0.11-rc1
- 3.0.12
- 3.0.13
- 3.0.14
- 3.0.2.1
- 3.0.3
- 3.0.3-rc1
- 3.0.3-rc2
- 3.0.4
- 3.0.5
- 3.0.6
- 3.0.6-rc1
- 3.0.6-rc2
- 3.0.7
- 3.0.7-rc1
- 3.0.8
- 3.0.9
- 3.0.9-rc1
- 3.1.0
- 3.1.0-beta1
- 3.1.0-beta2
- 3.1.0-beta3
- 3.1.0-rc1
- 3.1.0-rc2
- 3.1.0-rc3
- 3.1.1
- 3.1.10
- 3.1.10-rc1
- 3.1.10-rc2
- 3.1.11
- 3.1.11-rc1
- 3.1.12
- 3.1.13
- 3.1.13-rc1
- 3.1.14
- 3.1.14-rc1
- 3.1.15
- 3.1.16
- 3.1.16-rc1
- 3.1.17
- 3.1.17-rc1
- 3.1.17-rc2
- 3.1.18
- 3.1.18-rc1
- 3.1.18-rc2
- 3.1.19
- 3.1.19-rc1
- 3.1.2
- 3.1.2-rc1
- 3.1.20
- 3.1.20-rc1
- 3.1.20-rc2
- 3.1.21
- 3.1.3
- 3.1.3-rc1
- 3.1.3-rc2
- 3.1.4
- 3.1.4-rc1
- 3.1.5
- 3.1.5-rc1
- 3.1.6
- 3.1.6-rc1
- 3.1.6-rc2
- 3.1.6-rc3
- 3.1.7
- 3.1.7-rc1
- 3.1.8
- 3.1.9
- 3.1.9-rc1
- 3.2.0
- 3.2.0-beta1
- 3.2.0-beta2
- 3.2.0-rc1
- 3.2.0-rc2
- 3.2.1
- 3.2.1-rc1
- 3.2.1-rc2
- 3.2.2
- 3.2.2-rc1
- 3.2.2-rc2
- 3.2.3
- 3.2.3-rc1
- 3.2.3-rc2
- 3.2.4
- 3.2.4-rc1
- 3.2.5
- 3.2.5-rc1
- 3.2.5-rc2
- 3.2.6
- 3.3.0
- 3.3.0-beta1
- 3.3.0-rc1
- 3.3.0-rc2
- 3.3.0-rc3
- 3.3.1
- 3.3.1-rc1
- 3.3.1-rc2
- 3.3.2
- 3.3.2-rc1
- 3.3.3
- 3.3.3-rc1
- 3.3.3-rc2
- 3.3.4
- 3.4.0
- 3.4.0-rc1
- 3.4.1
- 3.4.1-rc1
- 3.4.1-rc2
- 3.4.2
- 3.4.3
- 3.4.3-rc1
- 3.4.4
- 3.4.4-rc1
- 3.4.5
- 3.4.5-rc1
- 3.4.6
- 3.4.6-rc1
- 3.4.6-rc2
- 3.5.0
- 3.5.0-rc1
- 3.5.0-rc2
- 3.5.0-rc3
- 3.5.1
- 3.5.1-rc1
- 3.5.1-rc2
- 3.5.2
- 3.5.2-rc1
- 3.5.3
- 3.5.3-rc1
- 3.5.4
- 3.5.4-rc1
- 3.5.5
- 3.5.5-beta1
- 3.5.5-beta2
- 3.5.6
- 3.5.6-rc1
- 3.5.7
- 3.5.8
- 3.5.8-rc1
- 3.6.0
- 3.6.0-beta1
- 3.6.0-beta2
- 3.6.0-rc1
- 3.6.1
- 3.6.1-alpha1
- 3.6.1-alpha2
- 3.6.2
- 3.6.2-beta1
- 3.6.2-beta2
- 3.6.3
- 3.6.3-rc2
- 3.6.4
- 3.6.5
- 3.6.6
- 3.6.6-rc1
- 3.6.7
- 3.7.0
- 3.7.1
- 3.7.1-rc1
- 3.7.2
- 3.7.3
- 4.0.0
- 4.0.0-alpha1
- 4.0.0-alpha2
- 4.0.0-alpha3
- 4.0.0-alpha4
- 4.0.0-alpha5
- 4.0.0-alpha6
- 4.0.0-alpha7
- 4.0.0-beta1
- 4.0.0-beta2
- 4.0.0-beta3
- 4.0.0-beta4
- 4.0.0-rc1
- 4.0.0-rc2
- 4.0.0-rc3
- 4.0.1
- 4.0.1-rc1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.1.0
- 4.1.0-rc1
- 4.1.0-rc2
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.10.0
- 4.10.0-beta1
- 4.10.0-rc1
- 4.10.1
- 4.10.2
- 4.11.0
- 4.11.0-beta1
- 4.11.0-rc1
- 4.11.1
- 4.11.2
- 4.11.3
- 4.12.0
- 4.12.0-beta1
- 4.12.0-rc1
- 4.12.1
- 4.12.2
- 4.13.0
- 4.13.0-beta1
- 4.13.0-rc1
- 4.13.1
- 4.13.10
- 4.13.11
- 4.13.12
- 4.13.13
- 4.13.2
- 4.13.3
- 4.13.4
- 4.13.5
- 4.13.6
- 4.13.7
- 4.13.8
- 4.13.9
- 4.2.0
- 4.2.0-beta1
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.3.0
- 4.3.0-rc1
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.4.0
- 4.4.0-rc1
- 4.4.1
- 4.4.2
- 4.4.3
- 4.4.4
- 4.4.5
- 4.5.0
- 4.5.0-alpha1
- 4.5.0-rc1
- 4.5.0-rc2
- 4.5.1
- 4.5.2
- 4.6.0
- 4.6.0-beta1
- 4.6.0-rc1
- 4.7.0
- 4.7.0-beta1
- 4.7.0-rc1
- 4.7.1
- 4.7.2
- 4.8.0
- 4.8.0-beta1
- 4.8.0-beta2
- 4.8.0-rc1
- 4.9.0
- 4.9.0-alpha1
- 4.9.0-beta1
- 4.9.0-rc1
- 4.9.1
- 4.9.2
- 5.0.0
- 5.0.0-alpha1
- 5.0.0-beta1
- 5.0.0-beta2
- 5.0.0-rc1
- 5.0.1
- 5.0.2
- 5.0.3
- 5.0.4
- 5.0.5
- 5.0.6
- 5.0.7
- 5.1.0
- 5.1.0-beta1
- 5.1.0-rc1
- 5.1.1
- 5.1.2
- 5.1.3
- 5.1.4
- 5.1.5
- 5.1.6
- 5.2.0
- 5.2.0-beta1
- 5.2.0-rc1
- 5.2.1
- 5.2.2
- 5.2.3
- 5.2.4
- 5.2.5
- 5.3.0
- 5.3.0-beta1
- 5.3.0-rc1
- 5.3.1
- 5.3.2
- 5.3.3
- 5.4.0
- 5.4.0-beta1
- 5.4.0-rc1
- 5.4.1
- 5.4.10
- 5.4.11
- 5.4.2
- 5.4.3
- 5.4.4
- 5.4.5
- 5.4.6
- 5.4.7
- 5.4.8
- 5.4.9
- 6.0.0
- 6.0.0-alpha1
- 6.0.0-beta1
- 6.0.0-rc1
- 6.0.1
- 6.0.2
- 6.0.3
- 6.0.4
- 6.1.0
- 6.1.0-beta1
- 6.1.0-rc1
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.2.0
- 6.2.0-beta1
- 6.2.0-rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.2.1
Auf 6.2.1 aktualisieren
Originalquellen
- https://github.com/silverstripe/silverstripe-cms/security/advisories/GHSA-w3cp-g2pf-65wh
- https://github.com/silverstripe/silverstripe-cms/pull/3175
- https://github.com/silverstripe/silverstripe-cms/commit/62f9912baa18c80304f3fa8b6eca71bb5dc2d21e
- https://github.com/silverstripe/silverstripe-cms/releases/tag/6.2.1
- https://nvd.nist.gov/vuln/detail/CVE-2026-54717