GHSA-wjg9-v8cf-f5q2
GHSA-wjg9-v8cf-f5q2 · silverstripe/graphql Cross-Site Request Forgery vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The GraphQL controller lacked any CSRF protection, meaning authenticated users could be forced or tricked into visiting a URL that would send a GET request to the affected web server that could mutate or destroy data without the user knowing.
CVSS 7.3 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
silverstripe/graphql Packagist
- Softwareversionen
- 2.0.0
- 2.0.1
- 2.0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.0.3
Auf 2.0.3 aktualisieren
Originalquellen
- https://github.com/silverstripe/silverstripe-graphql/commit/b59ba397ff42d8934bd2d9c932514f898c327f64
- https://github.com/FriendsOfPHP/security-advisories/blob/master/silverstripe/graphql/SS-2018-007-1.yaml
- https://github.com/silverstripe/silverstripe-graphql
- https://www.silverstripe.org/download/security-releases/ss-2018-007
- https://osv.dev/vulnerability/GHSA-wjg9-v8cf-f5q2