p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in sylius/resource-bundle

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für sylius/resource-bundle: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 4

  1. GHSA-65v7-wg35-2qpm

    Mittel · CVSS 6.5Korrektur verfügbar

    Sylius Resource Bundle Cross-Site Request Forgery vulnerability

    Sylius 1.0.0 to 1.0.16, 1.1.0 to 1.1.8, 1.2.0 to 1.2.1 versions of AdminBundle and ResourceBundle are affected by this security issue. This issue has been fixed in Sylius 1.0.17, 1.1.9 and 1.2.2. Development branch for 1.3 release has also been fixed. ### Description The following actions in the admin panel did not require a CSRF token: - marking order’s payment as completed - marking order’s payment as refunded - marking product review as accepted - marking product review as rejected ### Resolution The issue is fixed by adding a required CSRF token to those actions. We also fixed `ResourceController`‘s `applyStateMachineTransitionAct

    sylius/resource-bundle sylius/resource-bundle sylius/resource-bundlePHP
    • Auf 1.0.17 aktualisieren
    • Auf 1.1.9 aktualisieren
    • Auf 1.2.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2020-15143

    Hoch · CVSS 7.7EPSS 1,91%Korrektur verfügbar

    Remote Code Execution in SyliusResourceBundle

    In SyliusResourceBundle before versions 1.3.14, 1.4.7, 1.5.2 and 1.6.4, rrequest parameters injected inside an expression evaluated by `symfony/expression-language` package haven't been sanitized properly. This allows the attacker to access any public service by manipulating that request parameter, allowing for Remote Code Execution. This issue has been patched for versions 1.3.14, 1.4.7, 1.5.2 and 1.6.4. Versions prior to 1.3 were not patched.

    sylius/resource-bundle sylius/resource-bundle sylius/resource-bundle sylius/resource-bundlePHP
    • Auf 1.3.14 aktualisieren
    • Auf 1.4.7 aktualisieren
    • Auf 1.5.2 aktualisieren
    • Auf 1.6.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  3. CVE-2020-15146

    Kritisch · CVSS 9.6EPSS 2,15%Korrektur verfügbar

    Remote Code Execution in SyliusResourceBundle

    In SyliusResourceBundle before versions 1.3.14, 1.4.7, 1.5.2 and 1.6.4, request parameters injected inside an expression evaluated by `symfony/expression-language` package haven't been sanitized properly. This allows the attacker to access any public service by manipulating that request parameter, allowing for Remote Code Execution. This issue has been patched for versions 1.3.14, 1.4.7, 1.5.2 and 1.6.4. Versions prior to 1.3 were not patched.

    sylius/resource-bundle sylius/resource-bundle sylius/resource-bundle sylius/resource-bundlePHP
    • Auf 1.3.14 aktualisieren
    • Auf 1.4.7 aktualisieren
    • Auf 1.5.2 aktualisieren
    • Auf 1.6.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  4. CVE-2020-5218

    Mittel · CVSS 4.4EPSS 0,6%Korrektur verfügbar

    Ability in Sylius to switch channels via GET parameter enabled in production environments

    Affected versions of Sylius give attackers the ability to switch channels via the _channel_code GET parameter in production environments. This was meant to be enabled only when kernel.debug is set to true. However, if no sylius_channel.debug is set explicitly in the configuration, the default value which is kernel.debug will be not resolved and cast to boolean, enabling this debug feature even if that parameter is set to false. Patch has been provided for Sylius 1.3.x and newer - 1.3.16, 1.4.12, 1.5.9, 1.6.5. Versions older than 1.3 are not covered by our security support anymore.

    sylius/resource-bundle sylius/resource-bundle sylius/resource-bundle sylius/resource-bundlePHP
    • Auf 1.3.13 aktualisieren
    • Auf 1.4.6 aktualisieren
    • Auf 1.5.1 aktualisieren
    • Auf 1.6.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →