p PatchFirst

GHSA-c4c3-j73v-634r

GHSA-c4c3-j73v-634r · silverstripe/framework has Cross-site Scripting vulnerability in page history comparison

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Authenticated user with page edit permission can craft HTML, which when rendered in a page history comparison can execute client scripts.

Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • silverstripe/framework Packagist

    Versiones
    • 3.4.0
    • 3.4.0-rc1
    • 3.4.1
    • 3.4.1-rc1
    • 3.4.1-rc2
    • 3.4.2
    • 3.4.3
    • 3.4.3-rc1
    • 3.4.4
    • 3.4.4-rc1
    • 3.4.5
    • 3.4.5-rc1
    • 3.4.6-rc1
    • 3.4.6-rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.4.0-rc1, < 3.4.6

    Actualiza a 3.4.6

  • silverstripe/framework Packagist

    Versiones
    • 3.5.0
    • 3.5.0-rc1
    • 3.5.0-rc2
    • 3.5.0-rc3
    • 3.5.1
    • 3.5.1-rc1
    • 3.5.1-rc2
    • 3.5.2
    • 3.5.2-rc1
    • 3.5.3
    • 3.5.3-rc1
    • 3.5.4-rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.5.0-rc1, < 3.5.4

    Actualiza a 3.5.4

Fuentes originales

Comprueba tu servidor →