p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in endroid/qr-code-bundle

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für endroid/qr-code-bundle: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. GHSA-mvf6-3f2g-xfxf

    Nicht bewertetKorrektur verfügbar

    endroid/qr-code-bundle File Disclosure via logo_path query parameter

    Versions of endroid/qr-code-bundle prior to 3.4.2 are affected by a security vulnerability that allows disclosure of files through the logo_path query parameter. The vulnerability arises from the improper handling of non-image data as the logo, which could lead to unintended file disclosure.

    endroid/qr-code-bundlePHP
    • Auf 3.4.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →