p PatchFirst

GHSA-6f85-3f8q-qc94

GHSA-6f85-3f8q-qc94 · OroCommerce vulnerable to XSS when adding class name to Selector Manager on pages that use GrapeJS editor

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

# Impact Due to insufficient class name validation in GrapeJS library it's possible to add executable JS code in class name through Selector Manager # Relates to - [https://github.com/artf/grapesjs/issues/4411](https://github.com/artf/grapesjs/issues/4411) # Patch Update GrapeJS dependency to >=[v0.19.5](https://github.com/artf/grapesjs/releases/tag/v0.19.5)

CVSS 6.9 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • oro/commerce Packagist

    Softwareversionen
    • 5.0.0
    • 5.0.0-alpha.1
    • 5.0.0-alpha.2
    • 5.0.0-beta.1
    • 5.0.0-beta.2
    • 5.0.0-rc
    • 5.0.1
    • 5.0.2
    • 5.0.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 5.0, < 5.0.4

    Auf 5.0.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →