p PatchFirst

GHSA-w8fq-xgvh-cxc2

GHSA-w8fq-xgvh-cxc2 · Silverstripe Forum Module CSRF Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A number of form actions in the Forum module are directly accessible. A malicious user (e.g. spammer) can use GET requests to create Members and post to forums, bypassing CSRF and anti-spam measures. Additionally, a forum moderator could be tricked into clicking a specially crafted URL, resulting in a topic being moved. Thanks to Michael Strong for discovering.

CVSS 5.3 · Media · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • silverstripe/forum Packagist

    Versiones
    • 0.4.1
    • 0.5.1
    • 0.6.0
    • 0.6.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.6.2

    Actualiza a 0.6.2

  • silverstripe/forum Packagist

    Versiones
    • 0.7.0
    • 0.7.1
    • 0.7.2
    • 0.7.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 0.7.0, < 0.7.4

    Actualiza a 0.7.4

Fuentes originales

Comprueba tu servidor →