p PatchFirst

CVE-2021-39198

CVE-2021-39198 · The disqualify lead action may be executed without CSRF token check

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OroCRM is an open source Client Relationship Management (CRM) application. Affected versions we found to suffer from a vulnerability which could an attacker is able to disqualify any Lead with a Cross-Site Request Forgery (CSRF) attack. There are no workarounds that address this vulnerability and all users are advised to update their package.

CVSS 4.2 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • crm

    Versions du logiciel
    • >=4.2.0, < 4.2.7: Concernée
    • < 4.1.17: Concernée

    Aucun correctif publié

  • oro/crm Packagist

    Versions du logiciel
    • 3.1.0
    • 3.1.1
    • 3.1.10
    • 3.1.11
    • 3.1.12
    • 3.1.13
    • 3.1.14
    • 3.1.15
    • 3.1.16
    • 3.1.17
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.1.5
    • 3.1.6
    • 3.1.7
    • 3.1.8
    • 3.1.9
    • 4.0.0
    • 4.0.0-beta
    • 4.0.0-rc
    • 4.1.0
    • 4.1.0-beta
    • 4.1.0-rc
    • 4.1.0-rc4
    • 4.1.1
    • 4.1.1-rc
    • 4.1.10
    • 4.1.11
    • 4.1.12
    • 4.1.13
    • 4.1.2
    • 4.1.3
    • 4.1.4
    • 4.1.5
    • 4.1.6
    • 4.1.7
    • 4.1.8
    • 4.1.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 3.1.0, < 4.1.17

    Mettez à jour vers 4.1.17

  • oro/crm Packagist

    Versions du logiciel
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.2.5
    • 4.2.6
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.2.0, < 4.2.7

    Mettez à jour vers 4.2.7

Sources originales

Vérifiez votre serveur →