p PatchFirst

GHSA-5r8w-66hq-rc39

GHSA-5r8w-66hq-rc39 · silverstripe/framework's pre-existing alc_enc cookies log users in if remember me is disabled

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

If remember me is on and users log in with the box checked, if the developer then disabled "remember me" function, any pre-existing cookies will continue to authenticate users.

CVSS 3.1 · Niedrig · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • silverstripe/framework Packagist

    Softwareversionen
    • 3.1.19
    • 3.1.19-rc1
    • 3.1.20-rc1
    • 3.1.20-rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.1.19-rc1, < 3.1.20

    Auf 3.1.20 aktualisieren

  • silverstripe/framework Packagist

    Softwareversionen
    • 3.2.4
    • 3.2.4-rc1
    • 3.2.5-rc1
    • 3.2.5-rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.2.4-rc1, < 3.2.5

    Auf 3.2.5 aktualisieren

  • silverstripe/framework Packagist

    Softwareversionen
    • 3.3.2
    • 3.3.2-rc1
    • 3.3.3-rc1
    • 3.3.3-rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.3.2-rc1, < 3.3.3

    Auf 3.3.3 aktualisieren

  • silverstripe/framework Packagist

    Softwareversionen
    • 3.4.0
    • 3.4.0-rc1
    • 3.4.1-rc1
    • 3.4.1-rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.4.0-rc1, < 3.4.1

    Auf 3.4.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →