p PatchFirst

GHSA-7m2v-x7rg-5hm5

GHSA-7m2v-x7rg-5hm5 · silverstripe/framework vulnerable to user enumeration via timing attack on login and password reset forms

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

User enumeration is possible by performing a timing attack on the login or password reset pages with user credentials.

Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • silverstripe/framework Packagist

    Versiones
    • 3.5.0
    • 3.5.0-rc1
    • 3.5.0-rc2
    • 3.5.0-rc3
    • 3.5.1
    • 3.5.1-rc1
    • 3.5.1-rc2
    • 3.5.2
    • 3.5.2-rc1
    • 3.5.3
    • 3.5.3-rc1
    • 3.5.4
    • 3.5.4-rc1
    • 3.5.5-beta1
    • 3.5.5-beta2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.5.0-rc1, < 3.5.5

    Actualiza a 3.5.5

  • silverstripe/framework Packagist

    Versiones
    • 3.6.0
    • 3.6.0-rc1
    • 3.6.1
    • 3.6.1-alpha2
    • 3.6.2-beta1
    • 3.6.2-beta2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.6.0-rc1, < 3.6.2

    Actualiza a 3.6.2

Fuentes originales

Comprueba tu servidor →