p PatchFirst

GHSA-mqjc-x563-c9q8

GHSA-mqjc-x563-c9q8 · silverstripe/framework CSV Excel Macro Injection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In the CSV export feature of the CMS it's possible for the output to contain macros and scripts, which if imported without sanitisation into software (including Microsoft Excel) may be executed. In order to safeguard against this threat all potentially executable cell values exported from CSV will be prepended with a literal tab character.

CVSS 8.0 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • silverstripe/framework Packagist

    Versiones
    • 3.5.0
    • 3.5.0-rc1
    • 3.5.0-rc2
    • 3.5.0-rc3
    • 3.5.1
    • 3.5.1-rc1
    • 3.5.1-rc2
    • 3.5.2
    • 3.5.2-rc1
    • 3.5.3
    • 3.5.3-rc1
    • 3.5.4
    • 3.5.4-rc1
    • 3.5.5
    • 3.5.5-beta1
    • 3.5.5-beta2
    • 3.5.6-rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.5.0-rc1, < 3.5.6

    Actualiza a 3.5.6

  • silverstripe/framework Packagist

    Versiones
    • 3.6.0
    • 3.6.0-rc1
    • 3.6.1
    • 3.6.1-alpha2
    • 3.6.2
    • 3.6.2-beta1
    • 3.6.2-beta2
    • 3.6.3-rc2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.6.0-rc1, < 3.6.3

    Actualiza a 3.6.3

  • silverstripe/framework Packagist

    Versiones
    • 4.0.0
    • 4.0.0-rc1
    • 4.0.0-rc2
    • 4.0.0-rc3
    • 4.0.1-rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0.0-rc1, < 4.0.1

    Actualiza a 4.0.1

Fuentes originales

Comprueba tu servidor →