p PatchFirst

GHSA-xwhj-pqcg-8rcr

GHSA-xwhj-pqcg-8rcr · CakePHP vulnerable to Cross-site Scripting in some development error pages

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

CakePHP 3.4 prior to 3.4.14, 3.5 prior to 3.5.17, and 3.6 prior to 3.6.4 contains a cross-site-scripting (XSS) vulnerability in the development only `missing route` and `duplicate named route` error pages.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • cakephp/cakephp Packagist

    Softwareversionen
    • 3.4.0
    • 3.4.1
    • 3.4.10
    • 3.4.11
    • 3.4.12
    • 3.4.13
    • 3.4.2
    • 3.4.3
    • 3.4.4
    • 3.4.5
    • 3.4.6
    • 3.4.7
    • 3.4.8
    • 3.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.4.0, < 3.4.14

    Auf 3.4.14 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 3.5.0
    • 3.5.1
    • 3.5.10
    • 3.5.11
    • 3.5.12
    • 3.5.13
    • 3.5.14
    • 3.5.15
    • 3.5.16
    • 3.5.2
    • 3.5.3
    • 3.5.4
    • 3.5.5
    • 3.5.6
    • 3.5.7
    • 3.5.8
    • 3.5.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.5.0, < 3.5.17

    Auf 3.5.17 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 3.6.0
    • 3.6.1
    • 3.6.2
    • 3.6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.6.0, < 3.6.4

    Auf 3.6.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →