CVE-2019-12186
CVE-2019-12186
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Sylius products. Missing input sanitization in sylius/sylius 1.0.x through 1.0.18, 1.1.x through 1.1.17, 1.2.x through 1.2.16, 1.3.x through 1.3.11, and 1.4.x through 1.4.3 and sylius/grid 1.0.x through 1.0.18, 1.1.x through 1.1.18, 1.2.x through 1.2.17, 1.3.x through 1.3.12, 1.4.x through 1.4.4, and 1.5.0 allows an attacker (an admin in the sylius/sylius case) to perform XSS by injecting malicious code into a field displayed in a grid with the "string" field type. The contents are an object, with malicious code returned by the __toString() method of that object.
CVSS 4.8 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
sylius/grid Packagist
- Versiones
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.15
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.0-RC
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.14
- v1.1.15
- v1.1.17
- v1.1.18
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.0.0, < 1.1.19
Actualiza a 1.1.19
sylius/grid Packagist
- Versiones
- v1.2.0
- v1.2.1
- v1.2.10
- v1.2.11
- v1.2.12
- v1.2.13
- v1.2.14
- v1.2.15
- v1.2.16
- v1.2.17
- v1.2.2
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.2.8
- v1.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.2.0, < 1.2.18
Actualiza a 1.2.18
sylius/grid Packagist
- Versiones
- v1.3.0
- v1.3.1
- v1.3.10
- v1.3.11
- v1.3.12
- v1.3.2
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.3.0, < 1.3.13
Actualiza a 1.3.13
sylius/grid Packagist
- Versiones
- v1.4.0
- v1.4.1
- v1.4.2
- v1.4.3
- v1.4.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.4.0, < 1.4.5
Actualiza a 1.4.5
sylius/grid Packagist
- Versiones
- v1.5.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.5.0, < 1.5.1
Actualiza a 1.5.1
sylius/grid-bundle Packagist
- Versiones
- 1.0.0-patch1
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.15
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.0-RC
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.14
- v1.1.15
- v1.1.17
- v1.1.18
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.0.0, < 1.1.19
Actualiza a 1.1.19
sylius/grid-bundle Packagist
- Versiones
- 1.2.4-patch1
- v1.2.0
- v1.2.1
- v1.2.10
- v1.2.11
- v1.2.12
- v1.2.13
- v1.2.14
- v1.2.15
- v1.2.16
- v1.2.17
- v1.2.2
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.2.8
- v1.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.2.0, < 1.2.18
Actualiza a 1.2.18
sylius/grid-bundle Packagist
- Versiones
- v1.3.0
- v1.3.1
- v1.3.10
- v1.3.11
- v1.3.12
- v1.3.2
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.3.0, < 1.3.13
Actualiza a 1.3.13
sylius/grid-bundle Packagist
- Versiones
- 1.4.0-patch1
- v1.4.0
- v1.4.1
- v1.4.2
- v1.4.3
- v1.4.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.4.0, < 1.4.5
Actualiza a 1.4.5
sylius/grid-bundle Packagist
- Versiones
- v1.5.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.5.0, < 1.5.1
Actualiza a 1.5.1
sylius/sylius Packagist
- Versiones
- v1.0.0
- v1.0.1
- v1.0.10
- v1.0.11
- v1.0.12
- v1.0.13
- v1.0.14
- v1.0.15
- v1.0.16
- v1.0.17
- v1.0.18
- v1.0.2
- v1.0.3
- v1.0.4
- v1.0.5
- v1.0.6
- v1.0.7
- v1.0.8
- v1.0.9
- v1.1.0
- v1.1.0-RC
- v1.1.1
- v1.1.10
- v1.1.11
- v1.1.12
- v1.1.13
- v1.1.14
- v1.1.15
- v1.1.16
- v1.1.17
- v1.1.2
- v1.1.3
- v1.1.4
- v1.1.5
- v1.1.6
- v1.1.7
- v1.1.8
- v1.1.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.0.0, < 1.1.18
Actualiza a 1.1.18
sylius/sylius Packagist
- Versiones
- v1.2.0
- v1.2.1
- v1.2.10
- v1.2.11
- v1.2.12
- v1.2.13
- v1.2.14
- v1.2.15
- v1.2.16
- v1.2.2
- v1.2.3
- v1.2.4
- v1.2.5
- v1.2.6
- v1.2.7
- v1.2.8
- v1.2.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.2.0, < 1.2.17
Actualiza a 1.2.17
sylius/sylius Packagist
- Versiones
- v1.3.0
- v1.3.1
- v1.3.10
- v1.3.11
- v1.3.2
- v1.3.3
- v1.3.4
- v1.3.5
- v1.3.6
- v1.3.7
- v1.3.8
- v1.3.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.3.0, < 1.3.12
Actualiza a 1.3.12
sylius/sylius Packagist
- Versiones
- v1.4.0
- v1.4.1
- v1.4.2
- v1.4.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.4.0, < 1.4.4
Actualiza a 1.4.4