p PatchFirst

CVE-2021-39198

CVE-2021-39198 · The disqualify lead action may be executed without CSRF token check

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OroCRM is an open source Client Relationship Management (CRM) application. Affected versions we found to suffer from a vulnerability which could an attacker is able to disqualify any Lead with a Cross-Site Request Forgery (CSRF) attack. There are no workarounds that address this vulnerability and all users are advised to update their package.

CVSS 4.2 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • crm

    Versiones
    • >=4.2.0, < 4.2.7: Afectada
    • < 4.1.17: Afectada

    Sin corrección publicada

  • oro/crm Packagist

    Versiones
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.12
    • 3.1.13
    • 3.1.14
    • 3.1.15
    • 3.1.16
    • 3.1.17
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    • 4.0.0
    • 4.0.0-beta
    • 4.0.0-rc
    • 4.1.0
    • 4.1.0-beta
    • 4.1.0-rc
    • 4.1.0-rc4
    • 4.1.1
    • 4.1.1-rc
    • 4.1.10
    • 4.1.11
    • 4.1.12
    • 4.1.13
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • 4.1.8
    • 4.1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.1.0, < 4.1.17

    Actualiza a 4.1.17

  • oro/crm Packagist

    Versiones
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.7

    Actualiza a 4.2.7

Fuentes originales

Comprueba tu servidor →