p PatchFirst

GHSA-4h54-vwx9-3vr3

GHSA-4h54-vwx9-3vr3 · Silverstripe XSS In FormAction

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A cross-site scripting vulnerability has been discovered in the FormAction field where a user-specified title may be specified.

CVSS 6.1 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • silverstripe/framework Packagist

    Softwareversionen
    • 3.1.0
    • 3.1.1
    • 3.1.10-rc1
    • 3.1.10-rc2
    • 3.1.2
    • 3.1.2-rc1
    • 3.1.3
    • 3.1.3-rc1
    • 3.1.3-rc2
    • 3.1.4
    • 3.1.4-rc1
    • 3.1.5
    • 3.1.5-rc1
    • 3.1.6
    • 3.1.6-rc1
    • 3.1.6-rc2
    • 3.1.6-rc3
    • 3.1.7
    • 3.1.7-rc1
    • 3.1.8
    • 3.1.9
    • 3.1.9-rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.10

    Auf 3.1.10 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →