CVE-2020-15263
CVE-2020-15263 · XSS in platform
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In platform before version 9.4.4, inline attributes are not properly escaped. If the data that came from users was not escaped, then an XSS vulnerability is possible. The issue was introduced in 9.0.0 and fixed in 9.4.4.
CVSS 8.0 · Alta · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
platform
- Versiones
- >= 9.0.0, < 9.4.4: Afectada
Sin corrección publicada
orchid/platform Packagist
- Versiones
- 9.0.0
- 9.0.1
- 9.0.2
- 9.0.3
- 9.1.0
- 9.1.1
- 9.2.0
- 9.3.0
- 9.4.0
- 9.4.1
- 9.4.2
- 9.4.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 9.0.0, < 9.4.4
Actualiza a 9.4.4