GHSA-hwmc-r6mf-jh83
GHSA-hwmc-r6mf-jh83 · Schema.org has cross-site scripting (XSS) via script break-out in toScript() output
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Schema.org has a cross-site scripting (XSS) vulnerability via script break-out in toScript() output.
CVSS 5.3 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
spatie/schema-org Packagist
- Versiones
- 3.23.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.23.1, < 3.23.2
Actualiza a 3.23.2
spatie/schema-org Packagist
- Versiones
- 4.0.0
- 4.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.0, < 4.0.2
Actualiza a 4.0.2
Fuentes originales
- https://github.com/spatie/schema-org/pull/242
- https://github.com/spatie/schema-org/commit/be389b4759214c11cc1364a16e34a929c5af5a88
- https://github.com/FriendsOfPHP/security-advisories/blob/master/spatie/schema-org/2026-04-20.yaml
- https://github.com/spatie/schema-org
- https://github.com/spatie/schema-org/releases/tag/4.0.2
- https://osv.dev/vulnerability/GHSA-hwmc-r6mf-jh83