p PatchFirst

CVE-2020-15146

CVE-2020-15146 · Remote Code Execution in SyliusResourceBundle

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In SyliusResourceBundle before versions 1.3.14, 1.4.7, 1.5.2 and 1.6.4, request parameters injected inside an expression evaluated by `symfony/expression-language` package haven't been sanitized properly. This allows the attacker to access any public service by manipulating that request parameter, allowing for Remote Code Execution. This issue has been patched for versions 1.3.14, 1.4.7, 1.5.2 and 1.6.4. Versions prior to 1.3 were not patched.

CVSS 9.6 · Crítica · EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • syliusresourcebundle

    Versiones
    • < 1.3.14: Afectada
    • >= 1.4.0 , < 1.4.7: Afectada
    • >= 1.5.0, < 1.5.2: Afectada
    • >= 1.6.0, < 1.6.4: Afectada

    Sin corrección publicada

  • sylius/resource-bundle Packagist

    Versiones
    • v1.4.0
    • v1.4.1
    • v1.4.2
    • v1.4.3
    • v1.4.4
    • v1.4.5
    • v1.4.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.4.0, < 1.4.7

    Actualiza a 1.4.7

  • sylius/resource-bundle Packagist

    Versiones
    • v1.5.0
    • v1.5.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.5.0, < 1.5.2

    Actualiza a 1.5.2

  • sylius/resource-bundle Packagist

    Versiones
    • v1.6.0
    • v1.6.1
    • v1.6.2
    • v1.6.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.6.0, < 1.6.4

    Actualiza a 1.6.4

  • sylius/resource-bundle Packagist

    Versiones
    • v1.0.0
    • v1.0.1
    • v1.0.10
    • v1.0.11
    • v1.0.12
    • v1.0.13
    • v1.0.14
    • v1.0.15
    • v1.0.16
    • v1.0.17
    • v1.0.18
    • v1.0.2
    • v1.0.3
    • v1.0.4
    • v1.0.5
    • v1.0.6
    • v1.0.7
    • v1.0.8
    • v1.0.9
    • v1.1.0
    • v1.1.0-RC
    • v1.1.1
    • v1.1.10
    • v1.1.11
    • v1.1.12
    • v1.1.13
    • v1.1.14
    • v1.1.15
    • v1.1.17
    • v1.1.18
    • v1.1.2
    • v1.1.3
    • v1.1.4
    • v1.1.5
    • v1.1.6
    • v1.1.7
    • v1.1.8
    • v1.1.9
    • v1.2.0
    • v1.2.0-BETA
    • v1.2.0-RC
    • v1.2.1
    • v1.2.10
    • v1.2.11
    • v1.2.12
    • v1.2.13
    • v1.2.14
    • v1.2.15
    • v1.2.16
    • v1.2.17
    • v1.2.2
    • v1.2.3
    • v1.2.4
    • v1.2.5
    • v1.2.6
    • v1.2.7
    • v1.2.8
    • v1.2.9
    • v1.3.0
    • v1.3.0-BETA
    • v1.3.1
    • v1.3.10
    • v1.3.11
    • v1.3.12
    • v1.3.13
    • v1.3.2
    • v1.3.3
    • v1.3.4
    • v1.3.5
    • v1.3.6
    • v1.3.7
    • v1.3.8
    • v1.3.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.0.0, < 1.3.14

    Actualiza a 1.3.14

Fuentes originales

Comprueba tu servidor →