p PatchFirst

CVE-2018-0570

CVE-2018-0570

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cross-site scripting vulnerability in baserCMS (baserCMS 4.1.0.1 and earlier versions, baserCMS 3.0.15 and earlier versions) allows remote authenticated attackers to inject arbitrary web script or HTML via unspecified vectors.

CVSS 5.4 · Moyenne · EPSS 0,7%

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • basercms

    Versions du logiciel
    • (baserCMS 4.1.0.1 and earlier versions, baserCMS 3.0.15 and earlier versions): Concernée

    Aucun correctif publié

  • baserproject/basercms Packagist

    Versions du logiciel
    • 4.0.0
    • 4.0.1
    • 4.0.10
    • 4.0.10.1
    • 4.0.11
    • 4.0.2
    • 4.0.2.1
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.5.1
    • 4.0.5.2
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1.0
    • 4.1.0.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.0.0, ≤ 4.1.0.1

    Aucun correctif publié

  • baserproject/basercms Packagist

    Versions du logiciel
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 1.0.0
    • 2.0.0-rc1
    • 2.0.0-rc2
    • 2.0.0-rc3
    • 2.0.0-rc4
    • 2.0.0-rc5
    • 2.0.0-rc6
    • 3.0.10
    • 3.0.10.1
    • 3.0.11
    • 3.0.11.1
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.15
    • 3.0.7
    • 3.0.7.1
    • 3.0.8
    • 3.0.8.1
    • 3.0.9
    • 3.0.9.1
    Plages de versions concernées
    • ECOSYSTEM: ≤ 3.0.15

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →