p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in sylius/grid-bundle

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für sylius/grid-bundle: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2022-24752

    Kritisch · CVSS 9.8EPSS 1,39%Korrektur verfügbar

    SQL Injection through sorting parameters in SyliusGridBundle

    SyliusGridBundle is a package of generic data grids for Symfony applications. Prior to versions 1.10.1 and 1.11-rc2, values added at the end of query sorting were passed directly to the database. The maintainers do not know if this could lead to direct SQL injections but took steps to remediate the vulnerability. The issue is fixed in versions 1.10.1 and 1.11-rc2. As a workaround, overwrite the`Sylius\Component\Grid\Sorting\Sorter.php` class and register it in the container. More information about this workaround is available in the GitHub Security Advisory.

    sylius/grid-bundlePHP
    • Auf 1.10.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2019-12186

    Mittel · CVSS 4.8EPSS 0,55%Korrektur verfügbar

    CVE-2019-12186

    An issue was discovered in Sylius products. Missing input sanitization in sylius/sylius 1.0.x through 1.0.18, 1.1.x through 1.1.17, 1.2.x through 1.2.16, 1.3.x through 1.3.11, and 1.4.x through 1.4.3 and sylius/grid 1.0.x through 1.0.18, 1.1.x through 1.1.18, 1.2.x through 1.2.17, 1.3.x through 1.3.12, 1.4.x through 1.4.4, and 1.5.0 allows an attacker (an admin in the sylius/sylius case) to perform XSS by injecting malicious code into a field displayed in a grid with the "string" field type. The contents are an object, with malicious code returned by the __toString() method of that object.

    sylius/grid-bundle sylius/grid-bundle sylius/grid-bundle sylius/grid-bundle sylius/grid-bundlePHP
    • Auf 1.1.19 aktualisieren
    • Auf 1.2.18 aktualisieren
    • Auf 1.3.13 aktualisieren
    • Auf 1.4.5 aktualisieren
    • Auf 1.5.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →