p PatchFirst

GHSA-2hpc-mf4q-j885

GHSA-2hpc-mf4q-j885 · Silverstripe CSRF vulnerability in GridFieldAddExistingAutocompleter

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

GridField does not have sufficient CSRF protection, meaning that in some cases users with CMS access can be tricked into posting unspecified data into the CMS from external websites. Amongst other default CMS interfaces, GridField is used for management of groups, users and permissions in the CMS. The resolution for this issue is to ensure that all gridFieldAlterAction submissions are checked for the SecurityID token during submission.

CVSS 4.3 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • silverstripe/framework Packagist

    Softwareversionen
    • 2.4.10
    • 2.4.11
    • 2.4.12
    • 2.4.13
    • 2.4.9
    • 2.5.0
    • 3.0.10
    • 3.0.10-rc1
    • 3.0.11
    • 3.0.11-rc1
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.2.1
    • 3.0.3
    • 3.0.3-rc1
    • 3.0.3-rc2
    • 3.0.4
    • 3.0.5
    • 3.0.6
    • 3.0.6-rc1
    • 3.0.6-rc2
    • 3.0.7
    • 3.0.7-rc1
    • 3.0.8
    • 3.0.9
    • 3.0.9-rc1
    • 3.1.0
    • 3.1.0-beta1
    • 3.1.0-beta2
    • 3.1.0-beta3
    • 3.1.0-rc1
    • 3.1.0-rc2
    • 3.1.0-rc3
    • 3.1.1
    • 3.1.10
    • 3.1.10-rc1
    • 3.1.10-rc2
    • 3.1.11
    • 3.1.11-rc1
    • 3.1.12
    • 3.1.13
    • 3.1.13-rc1
    • 3.1.14
    • 3.1.14-rc1
    • 3.1.15
    • 3.1.16
    • 3.1.16-rc1
    • 3.1.17-rc1
    • 3.1.17-rc2
    • 3.1.2
    • 3.1.2-rc1
    • 3.1.3
    • 3.1.3-rc1
    • 3.1.3-rc2
    • 3.1.4
    • 3.1.4-rc1
    • 3.1.5
    • 3.1.5-rc1
    • 3.1.6
    • 3.1.6-rc1
    • 3.1.6-rc2
    • 3.1.6-rc3
    • 3.1.7
    • 3.1.7-rc1
    • 3.1.8
    • 3.1.9
    • 3.1.9-rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.17

    Auf 3.1.17 aktualisieren

  • silverstripe/framework Packagist

    Softwareversionen
    • 3.2.0
    • 3.2.1
    • 3.2.1-rc1
    • 3.2.1-rc2
    • 3.2.2-rc1
    • 3.2.2-rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.2.0, < 3.2.2

    Auf 3.2.2 aktualisieren

  • silverstripe/framework Packagist

    Softwareversionen
    • 3.3.0-beta1
    • 3.3.0-rc1
    • 3.3.0-rc2
    • 3.3.0-rc3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.3.0-beta1, < 3.3.0

    Auf 3.3.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →