GHSA-3vhm-q4w3-rw8q
GHSA-3vhm-q4w3-rw8q · OroPlatform Forced Redirect to External Website
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OroPlatform is prone to open redirection which could allow attackers to redirect users to external website.
CVSS 6.1 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
oro/platform Packagist
- Softwareversionen
- 1.7.0
- 1.7.1
- 1.7.2
- 1.7.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.7.0, < 1.7.4
Auf 1.7.4 aktualisieren
Originalquellen
- https://github.com/oroinc/platform/commit/baf79ad4f6b32bd2834b1766745afb20a5ef4739
- https://github.com/FriendsOfPHP/security-advisories/blob/master/oro/platform/2015-07-08.yaml
- https://github.com/oroinc/platform
- https://oroinc.com/orocrm/blog/orocrm-security-announcement
- https://osv.dev/vulnerability/GHSA-3vhm-q4w3-rw8q