p PatchFirst

GHSA-5r8w-66hq-rc39

GHSA-5r8w-66hq-rc39 · silverstripe/framework's pre-existing alc_enc cookies log users in if remember me is disabled

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

If remember me is on and users log in with the box checked, if the developer then disabled "remember me" function, any pre-existing cookies will continue to authenticate users.

CVSS 3.1 · Baja · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • silverstripe/framework Packagist

    Versiones
    • 3.1.19
    • 3.1.19-rc1
    • 3.1.20-rc1
    • 3.1.20-rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.1.19-rc1, < 3.1.20

    Actualiza a 3.1.20

  • silverstripe/framework Packagist

    Versiones
    • 3.2.4
    • 3.2.4-rc1
    • 3.2.5-rc1
    • 3.2.5-rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.2.4-rc1, < 3.2.5

    Actualiza a 3.2.5

  • silverstripe/framework Packagist

    Versiones
    • 3.3.2
    • 3.3.2-rc1
    • 3.3.3-rc1
    • 3.3.3-rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.3.2-rc1, < 3.3.3

    Actualiza a 3.3.3

  • silverstripe/framework Packagist

    Versiones
    • 3.4.0
    • 3.4.0-rc1
    • 3.4.1-rc1
    • 3.4.1-rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.4.0-rc1, < 3.4.1

    Actualiza a 3.4.1

Fuentes originales

Comprueba tu servidor →