GHSA-779c-7w4p-2c4g
GHSA-779c-7w4p-2c4g · Silverstripe admin XSS Vulnerability via WYSIWYG editor
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
It is possible for a bad actor with access to the CMS to make use of onmouseover or onmouseout attributes in the WYSIWYG editor to embed malicious javascript.
CVSS 3.8 · Niedrig · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
silverstripe/admin Packagist
- Softwareversionen
- 1.0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.0.3, < 1.0.4
Auf 1.0.4 aktualisieren
silverstripe/admin Packagist
- Softwareversionen
- 1.1.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.1.0, < 1.1.1
Auf 1.1.1 aktualisieren