p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in sulu/form-bundle

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für sulu/form-bundle: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2024-37156

    Mittel · CVSS 6.1EPSS 0,29%Korrektur verfügbar

    TokenController formName not sanitized in hidden input

    The SuluFormBundle adds support for creating dynamic forms in Sulu Admin. The TokenController get parameter formName is not sanitized in the returned input field which leads to XSS. This vulnerability is fixed in 2.5.3.

    sulu/form-bundlePHP
    • Auf 2.5.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →