GHSA-m5q3-mvcr-gc5m
GHSA-m5q3-mvcr-gc5m · silverstripe/framework BackURL validation bypass with malformed URLs
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A carefully constructed malformed URL can be used to circumvent the offsite redirection protection used on `BackURL` parameters. This could lead to users entering sensitive data in malicious websites instead of the intended one.
CVSS 7.5 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
silverstripe/framework Packagist
- Softwareversionen
- 4.0.0
- 4.0.0-rc1
- 4.0.0-rc2
- 4.0.0-rc3
- 4.0.1
- 4.0.1-rc1
- 4.0.2
- 4.0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0.0-rc1, < 4.0.4
Auf 4.0.4 aktualisieren
silverstripe/framework Packagist
- Softwareversionen
- 4.1.0
- 4.1.0-rc1
- 4.1.0-rc2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.1.0-rc1, < 4.1.1
Auf 4.1.1 aktualisieren
Originalquellen
- https://github.com/silverstripe/silverstripe-framework/commit/9053014a7e2eba28d000881e0bb3cc1d6e6b2eea
- https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/framework/SS-2018-008-1.yaml
- https://github.com/silverstripe/silverstripe-framework
- https://www.silverstripe.org/download/security-releases/ss-2018-008
- https://osv.dev/vulnerability/GHSA-m5q3-mvcr-gc5m