p PatchFirst

GHSA-g84q-cq55-xwgp

GHSA-g84q-cq55-xwgp · silverstripe/framework member disclosure in login form

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

There is a user ID enumeration vulnerability in our brute force error messages. - Users that don't exist in will never get a locked out message - Users that do exist, will get a locked out message This means an attacker can infer or confirm user details that exist in the member table. This issue has been resolved by ensuring that login attempt logging and lockout process works equivalently for non-existent users as it does for existant users.

CVSS 5.3 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • silverstripe/framework Packagist

    Versiones
    • 3.4.0
    • 3.4.0-rc1
    • 3.4.1
    • 3.4.1-rc1
    • 3.4.1-rc2
    • 3.4.2
    • 3.4.3
    • 3.4.3-rc1
    • 3.4.4
    • 3.4.4-rc1
    • 3.4.5
    • 3.4.5-rc1
    • 3.4.6-rc1
    • 3.4.6-rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.4.0-rc1, < 3.4.6

    Actualiza a 3.4.6

  • silverstripe/framework Packagist

    Versiones
    • 3.5.0
    • 3.5.0-rc1
    • 3.5.0-rc2
    • 3.5.0-rc3
    • 3.5.1
    • 3.5.1-rc1
    • 3.5.1-rc2
    • 3.5.2
    • 3.5.2-rc1
    • 3.5.3
    • 3.5.3-rc1
    • 3.5.4-rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.5.0-rc1, < 3.5.4

    Actualiza a 3.5.4

Fuentes originales

Comprueba tu servidor →