p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in sylius/sylius · Seite 2

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für sylius/sylius: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 23

  1. CVE-2020-5218

    Mittel · CVSS 4.4EPSS 0,6%Korrektur verfügbar

    Ability in Sylius to switch channels via GET parameter enabled in production environments

    Affected versions of Sylius give attackers the ability to switch channels via the _channel_code GET parameter in production environments. This was meant to be enabled only when kernel.debug is set to true. However, if no sylius_channel.debug is set explicitly in the configuration, the default value which is kernel.debug will be not resolved and cast to boolean, enabling this debug feature even if that parameter is set to false. Patch has been provided for Sylius 1.3.x and newer - 1.3.16, 1.4.12, 1.5.9, 1.6.5. Versions older than 1.3 are not covered by our security support anymore.

    sylius/sylius sylius/sylius sylius/sylius sylius/sylius sylius/sylius sylius/syliusPHP
    • Auf 1.3.12 aktualisieren
    • Auf 1.3.16 aktualisieren
    • Auf 1.4.12 aktualisieren
    • Auf 1.4.4 aktualisieren
    • Auf 1.5.9 aktualisieren
    • Auf 1.6.5 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2019-12186

    Mittel · CVSS 4.8EPSS 0,55%Korrektur verfügbar

    CVE-2019-12186

    An issue was discovered in Sylius products. Missing input sanitization in sylius/sylius 1.0.x through 1.0.18, 1.1.x through 1.1.17, 1.2.x through 1.2.16, 1.3.x through 1.3.11, and 1.4.x through 1.4.3 and sylius/grid 1.0.x through 1.0.18, 1.1.x through 1.1.18, 1.2.x through 1.2.17, 1.3.x through 1.3.12, 1.4.x through 1.4.4, and 1.5.0 allows an attacker (an admin in the sylius/sylius case) to perform XSS by injecting malicious code into a field displayed in a grid with the "string" field type. The contents are an object, with malicious code returned by the __toString() method of that object.

    sylius/sylius sylius/sylius sylius/sylius sylius/syliusPHP
    • Auf 1.1.18 aktualisieren
    • Auf 1.2.17 aktualisieren
    • Auf 1.3.12 aktualisieren
    • Auf 1.4.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  3. CVE-2019-16768

    Niedrig · CVSS 3.5EPSS 0,75%Korrektur verfügbar

    Internal exception message exposure for login action in Sylius

    In affected versions of Sylius, exception messages from internal exceptions (like database exception) are wrapped by \Symfony\Component\Security\Core\Exception\AuthenticationServiceException and propagated through the system to UI. Therefore, some internal system information may leak and be visible to the customer. A validation message with the exception details will be presented to the user when one will try to log into the shop. This has been patched in versions 1.3.14, 1.4.10, 1.5.7, and 1.6.3.

    sylius/sylius sylius/sylius sylius/sylius sylius/syliusPHP
    • Auf 1.3.14 aktualisieren
    • Auf 1.4.10 aktualisieren
    • Auf 1.5.7 aktualisieren
    • Auf 1.6.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →