CVE-2022-37246
CVE-2022-37246
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Craft CMS 4.2.0.1 is affected by Cross Site Scripting (XSS) in the file src/web/assets/cp/src/js/BaseElementSelectInput.js and in specific on the line label: elementInfo.label.
CVSS 5.4 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
craftcms/cms Packagist
- Versiones
- 4.0.0
- 4.0.0-RC1
- 4.0.0-RC2
- 4.0.0-RC3
- 4.0.0.1
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.5.1
- 4.0.5.2
- 4.0.6
- 4.1.0
- 4.1.0.1
- 4.1.0.2
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.4.1
- 4.2.0
- 4.2.0.1
- 4.2.0.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0-RC1, < 4.2.1
Actualiza a 4.2.1
craftcms/cms Packagist
- Versiones
- 3.7.39
- 3.7.40
- 3.7.40.1
- 3.7.41
- 3.7.42
- 3.7.43
- 3.7.44
- 3.7.45
- 3.7.45.1
- 3.7.45.2
- 3.7.46
- 3.7.47
- 3.7.47.1
- 3.7.48
- 3.7.49
- 3.7.50
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.7.39, < 3.7.51
Actualiza a 3.7.51