CVE-2020-15263
CVE-2020-15263 · XSS in platform
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In platform before version 9.4.4, inline attributes are not properly escaped. If the data that came from users was not escaped, then an XSS vulnerability is possible. The issue was introduced in 9.0.0 and fixed in 9.4.4.
CVSS 8.0 · Élevée · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
platform
- Versions du logiciel
- >= 9.0.0, < 9.4.4: Concernée
Aucun correctif publié
orchid/platform Packagist
- Versions du logiciel
- 9.0.0
- 9.0.1
- 9.0.2
- 9.0.3
- 9.1.0
- 9.1.1
- 9.2.0
- 9.3.0
- 9.4.0
- 9.4.1
- 9.4.2
- 9.4.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 9.0.0, < 9.4.4
Mettez à jour vers 9.4.4