p PatchFirst

GHSA-w8fq-xgvh-cxc2

GHSA-w8fq-xgvh-cxc2 · Silverstripe Forum Module CSRF Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A number of form actions in the Forum module are directly accessible. A malicious user (e.g. spammer) can use GET requests to create Members and post to forums, bypassing CSRF and anti-spam measures. Additionally, a forum moderator could be tricked into clicking a specially crafted URL, resulting in a topic being moved. Thanks to Michael Strong for discovering.

CVSS 5.3 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • silverstripe/forum Packagist

    Softwareversionen
    • 0.4.1
    • 0.5.1
    • 0.6.0
    • 0.6.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.6.2

    Auf 0.6.2 aktualisieren

  • silverstripe/forum Packagist

    Softwareversionen
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.7.0, < 0.7.4

    Auf 0.7.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →